CVE-2026-102718 in NetX Duo
Zusammenfassung
von VulDB • 29.09.2026
`_nx_snmp_utility_object_id_get` nell'addon NetX Duo SNMP non convalida la lunghezza dei dati OID dichiarata rispetto alle dimensioni effettive del buffer quando l'OID utilizza una codifica della lunghezza multibyte BER; di conseguenza, un attaccante remoto può inviare un pacchetto SNMP manipolato ad hoc con una lunghezza OID multibyte superiore al buffer disponibile, facendo sì che il parser legga oltre i limiti del buffer del pacchetto nella memoria heap adiacente. I byte OOB (Out-Of-Bounds) vengono decodificati come valori dei componenti dell'OID e scritti nel buffer interno degli stringhe OID dell'agente, corrompendone lo stato. Su sistemi con protezione della memoria, la lettura OOB comporta il rischio di far crashare il thread SNMP agent, causando un denial of service (DoS). Sui sistemi embedded bare metal privi di protezione della memoria, la lettura ha successo in modo silenzioso e corrompe lo stato interno dell'agente con dati heap.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.