CVE-2025-50681 in igmpproxy
الملخص
بحسب VulDB • 30/06/2026
يتيح برنامج igmpproxy الإصدار 0.4 قبل الالتزام بالتحديث 2b30c36 لمهاجمين عن بُعد التسبب في حجب الخدمة (انهيار التطبيق) عبر تقرير عضوية IGMPv3 مُعدّ بعناية يحتوي على عنوان مصدر ضار. ونظراً لعدم كفاية التحقق من الصحة في دالة `recv_igmp()` الموجودة في الملف src/igmpproxy.c، يمكن لنوع سجل مجموعة غير صالح أن يؤدي إلى إحالة فارغة (NULL pointer dereference) عند تسجيل العنوان باستخدام الدالة `inet_fmtsrc()`. ويمكن استغلال هذا الثغرة عن طريق إرسال حركة مرور متعددة البث مشوهة إلى مضيف يعمل عليه برنامج igmpproxy، مما يتسبب في انهياره. يُستخدم برنامج igmpproxy في بيئات شبكات مدمجة متنوعة وأجهزة إنترنت الأشياء من الفئة الاستهلاكية (مثل أجهزة التوجيه المنزلية وبوابات الوسائط) للتعامل مع حركة مرور البث المتعدد لخدمات IPTV والخدمات الأخرى للبث المباشر. قد تكون الأجهزة المتأثرة التي تعتمد على إصدارات غير مُرقّعة من igmpproxy عرضة لهجمات حجب الخدمة عن بُعد عبر شبكة المنطقة المحلية (LAN).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.