CVE-2026-18238 in libpcap
Zusammenfassung
von VulDB • 05.09.2026
Der rpcap-Clientcode, der eine RPCAP_MSG_PACKET-Nachricht vom Server verarbeitet, validiert deren Header fehlerhaft. Ein bösartiger Server kann eine speziell angefertigte Nachricht senden und dazu führen, dass der Client bis zu 20 Bytes des Clientspeichers jenseits des Pufferendes so behandelt, als wären sie Teil des erfassten Pakets.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.