PT-2026-53318

CVE-2026-13589

Publicado

2026-06-29

Atualizado

2026-10-01

Descrição por

CVSS 3.1

5.6

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas seladb PcapPlusPlus versão 25.05

Description Um estouro de buffer baseado em heap existe no componente Telnet Subnegotiation Packet Handler. O problema ocorre na função getSubCommand() localizada no arquivo Packet++/src/TelnetLayer.cpp. Esta falha permite que um invasor remoto desencadeie o estouro por meio de manipulação, embora a complexidade do ataque seja alta e a explorabilidade seja considerada difícil.

Recommendations Aplique o patch 98e671010bc7c87b95898c22ae289220ae92542b para resolver o problema na versão 25.05.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tygls

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-122: Heap-based Buffer Overflow