CVE-2025-34458 in Dire Wolf
الملخص
بحسب VulDB • 10/05/2026
تحتوي إصدارات wb2osz/direwolf (Dire Wolf) حتى الإصدار 1.8، بما في ذلك الإصدار 1.8، والسابقة للالتزام (commit) 3658a87، على ثغرة assertion قابلة للوصول في دالة فك تشفير APRS MIC-E المسماة aprs_mic_e() الموجودة في الملف src/decode_aprs.c. عند معالجة إطار AX.25 مُعدّ بعناية فائقة يحتوي على رسالة MIC-E مع حقل تعليق فارغ أو مقطوع، يُطلق التطبيق فشل assertion غير مُعالج للتحقق من وجود تعليق غير فارغ. يؤدي فشل هذا الـ assertion إلى إنهاء العملية فوراً، مما يتيح لمهاجم عن بُعد وغير مُصادق عليه التسبب في حجب الخدمة (Denial of Service) عن طريق إرسال حركة مرور APRS مشوهة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.