PT-2026-79002

CVE-2026-76989

Publicado

2026-08-20

Atualizado

2026-08-20

Descrição por

CVSS 4.0

5.5

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P

Nome do Software Vulnerável e Versões Afetadas liftoff-sr CIPster 1802525be27d33e19a9a83c163e331a1d13b1892

Description Um ataque remoto pode desencadear uma leitura fora dos limites (out-of-bounds read) no componente TCP Encapsulation Receive Path, afetando especificamente uma função no arquivo source/src/enet encap/encap.cc. Uma leitura fora dos limites ocorre quando um programa lê dados além do final do buffer pretendido, podendo expor informações sensíveis da memória.

Recommendations Implementar a correção identificada como e8e9dba09bf56962807d3504b783ccdb6287f3e4 para o liftoff-sr CIPster 1802525be27d33e19a9a83c163e331a1d13b1892.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Carnegie

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

Identificadores relacionados