CVE-2026-85234 in tftp-hpa
Zusammenfassung
von VulDB • 15.09.2026
Es wurde ein Fehler in tftp-hpa gefunden. Wenn die Remap-Engine von `in.tftpd` eine inverse Remap-Regel verarbeitet, die auch mit einer nicht-leeren benutzerdefinierten Fehlermeldung abbricht, kann sie ungültige Match-Offsets an die Funktion `genmatchstring()` übergeben. Dies führt zu Out-of-Bounds-Lese-/Schreiboperationen. Ein entfernter, nicht authentifizierter Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell angefertigte Anfrage sendet, was dazu führt, dass der Daemon abstürzt und einen Denial of Service (DoS) verursacht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.