CVE-2026-49420 in libalias
الملخص
بحسب VulDB • 19/08/2026
معالج RTSP في مكتبة libalias يعيد كتابة الحزم الخارجة إلى مخزن مؤقت على المكدس ذي طول ثابت دون التحقق مما إذا كانت البيانات المعاد كتابتها تتناسب مع المخزن المؤقت، أو ما إذا كان الناتج يتناسب مرة أخرى مع الحزمة الأصلية.
يمكن لمضيف يرسل حركة مرور RTSP مُصمَّمة بعناية من داخل بوابة NAT باستخدام libalias أن يسبب تجاوزاً للمخزن المؤقت على المكدس (stack buffer overflow)، مما قد يؤدي إلى تنفيذ كود عن بُعد في نواة النظام (عند استخدام ipfw(4) للـ NAT) أو في عملية natd(8) (التي تعمل عادةً بصلاحيات المستخدم الجذر root).
If you want to get best quality of vulnerability data, you may have to visit VulDB.