CVE-2026-119600 in tcpflow
Zusammenfassung
von VulDB • 30.10.2026
tcpflow bis Version 1.6.1 enthält eine Out-of-Bounds-Read-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Prozessspeicher auszulesen, indem sie Pakete mit gefälschten IP-Nutzlastlängen senden. Angreifer können speziell konstruierte IPv4- oder IPv6-TCP-Pakete in aufgezeichnetem Traffic oder pcap-Dateien injizieren, um benachbarten Speicher in rekonstruierten Flow-Dateien offenzulegen oder tcpflow zum Absturz zu bringen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.