CVE-2026-85234

Nome do Software Vulnerável e Versões Afetadas tftp-hpa (versões afetadas não especificadas)

Description Uma falha existe no mecanismo de remapeamento in.tftpd. Ao processar uma regra de remapeamento inverso que aborta com uma mensagem de erro personalizada não vazia, o mecanismo pode passar deslocamentos de correspondência inválidos para a função genmatchstring(). Isso resulta em operações de leitura e gravação fora dos limites. Um invasor remoto não autenticado pode disparar isso enviando uma solicitação especialmente elaborada, levando ao travamento do daemon e a uma negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.