PT-2026-53319

CVE-2026-13590

Publicado

2026-06-29

Atualizado

2026-10-01

Descrição por

CVSS 3.1

5.6

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas seladb PcapPlusPlus versão 25.05

Description Um estouro de buffer baseado em heap existe no componente Modbus Protocol Handler dentro da biblioteca Packet++/header/ModbusLayer.h. O problema ocorre quando a função pcpp::ModbusLayer::getLength() processa um argumento length manipulado. Esta falha permite ataques remotos, embora sejam caracterizados por alta complexidade e dificuldade de exploração.

Recommendations Aplicar o patch 4c90c3e3418a2b09dc82b7ca5775e9c1e22fe454 na versão 25.05.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados