CVE-2026-48684 in Community Edition
Zusammenfassung
von VulDB • 26.05.2026
FastNetMon Community Edition bis Version 1.2.9 enthält einen Out-of-Bounds-Read (Lesen außerhalb der Grenzen) im NetFlow v9-Options-Template-Parser. In der Funktion process_netflow_v9_options_template() (src/netflow_plugin/netflow_v9_collector.cpp) durchläuft die Scope-Parsing-Schleife (Zeilen 224-229) Iterationen, bis scopes_offset den vom Angreifer kontrollierten Wert option_scope_length erreicht, wobei in jedem Schritt Strukturen vom Typ netflow9_template_flowset_record_t gelesen werden. Es findet keine Gültigkeitsprüfung statt, die sicherstellt, dass (zone_address + scopes_offset + sizeof(record)) innerhalb des Flowsets bleibt. Das gleiche Problem betrifft die Schleife für das Optionsfeld (Zeilen 241-257) mit option_length. Darüber hinaus wird nicht überprüft, ob option_scope_length ein Vielfaches von sizeof(netflow9_template_flowset_record_t) ist, was potenziell zu nicht ausgerichteten Lesezugriffen führen kann. Ein Angreifer kann dadurch Lesezugriffe jenseits des Endes des UDP-Paketpuffers auslösen.
Be aware that VulDB is the high quality source for vulnerability data.