PT-2026-70098 · Iperf3 · Iperf3
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
iperf3 (versões afetadas não especificadas)
Description
Um atacante remoto não autenticado pode explorar uma falha na função
JSON read(). A função aceita um comprimento de mensagem controlado pelo peer e aloca memória sem um limite superior, o que pode levar ao consumo excessivo de memória. Isso resulta em uma Negação de Serviço (DoS) causada por exaustão de memória, lentidão severa do sistema ou a interrupção do serviço iperf3.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Iperf3