PT-2026-53317

CVE-2026-13588

Publicado

2026-06-29

Atualizado

2026-10-01

Descrição por

CVSS 3.1

5.6

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas seladb PcapPlusPlus versão 25.05

Description Um estouro de buffer baseado em heap existe no componente TLS Hello Handler. O problema ocorre na função pcpp::SSLClientHelloMessage::getHandshakeVersion() localizada no arquivo Packet++/src/SSLHandshake.cpp. Um invasor remoto pode disparar isso manipulando o argumento handshakeVersion. Este ataque é caracterizado por alta complexidade e é considerado difícil de explorar.

Recommendations Aplicar o patch 98e671010bc7c87b95898c22ae289220ae92542b na versão 25.05.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados