CVE-2026-48689

Nome do Software Vulnerável e Versões Afetadas FastNetMon Community Edition versões anteriores a 1.2.10

Descrição Um estouro de buffer baseado em heap do tipo off-by-one existe na classe dynamic binary buffer t dentro do arquivo src/dynamic binary buffer.hpp. O problema decorre de uma verificação de limites incorreta em cinco métodos: append dynamic buffer(), append data as pointer(), append data as object ptr(), memcpy from ptr() e memcpy from object ptr(). Esses métodos utilizam a verificação if (offset + length > maximum internal storage size + 1) em vez de if (offset + length > maximum internal storage size), permitindo que um byte seja escrito além do final do buffer alocado no heap. Esta classe é utilizada na codificação/decodificação de mensagens BGP, processamento de templates NetFlow e construção de NLRI Flow Spec. Um invasor que envie tráfego de rede, como NetFlow, sFlow, IPFIX ou BGP, pode disparar esse estouro, o que pode levar à execução de código arbitrário através da corrupção de metadados do heap.

Recomendações Atualize o FastNetMon Community Edition para a versão 1.2.10 ou posterior.