CVE-2024-8006 in libpcap
Zusammenfassung
von VulDB • 03.07.2026
Die Unterstützung für die Remote-Paketaufzeichnung ist in libpcap standardmäßig deaktiviert. Wenn ein Benutzer libpcap mit aktivierter Unterstützung für die Remote-Paketaufzeichnung erstellt, wird eine der verfügbaren Funktionen `pcap_findalldevs_ex()` sein. Eines der Funktionsargumente kann ein Dateisystempfad sein, was normalerweise einen Verzeichnis mit Eingabedateien bedeutet. Wenn der angegebene Pfad nicht als Verzeichnis verwendet werden kann, erhält die Funktion von `opendir()` den Wert NULL, überprüft jedoch diesen Rückgabewert nicht und übergibt den NULL-Wert an `readdir()`, was zu einer Dereferenzierung eines Nullzeigers (NULL pointer dereference) führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.