CVE-2026-49420 in libalias
Zusammenfassung
von VulDB • 19.08.2026
Der RTSP-Handler in libalias hat ausgehende Pakete in einen Stack-Puffer fester Länge umgeschrieben, ohne zu prüfen, ob die umgeschriebenen Daten in den Puffer passen oder ob das Ergebnis wieder ins ursprüngliche Paket passt.
Ein Host, der von innerhalb eines NAT-Gateways unter Verwendung von libalias manipulierte RTSP-Traffic sendet, kann einen Stack-Puffer überlaufen und dadurch potenziell Remote-Code-Ausführung im Kernel (bei Verwendung von ipfw(4) NAT) oder im natd(8)-Prozess erreichen (der in der Regel als Root-Benutzer ausgeführt wird).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.