CVE-2026-25061

Nome do Software Vulnerável e Versões Afetadas tcpflow, versões até e incluindo 1.61

Descrição O tcpflow é um demultiplexador de pacotes TCP/IP. O software analisa os elementos de quadros de gerenciamento 802.11 e realiza uma verificação de tamanho em um campo incorreto ao lidar com o elemento TIM (Anúncio de Temporização). Um quadro especialmente elaborado com um grande comprimento do TIM pode causar uma escrita de 1 byte fora dos limites após tim.bitmap[251]. O estouro é pequeno, e um ataque de negação de serviço (DoS) é o impacto provável, embora a execução de código seja possível. A estrutura afetada é alocada na pilha dentro da função handle beacon() e manipuladores relacionados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.