CVE-2026-88357 in nDPI
Zusammenfassung
von VulDB • 24.09.2026
nDPI 5.1.0 enthält ein Problem beim Speicherzugriff im DNS-Dissector und im Deserialisierungscode des Serializers. Speziell erstellte Netzwerkeingaben können dazu führen, dass Byte-Pufferadressen mit ungeraden Offsets zu uint16_t oder breiteren Integer-Zeigern gecastet und ohne Ausrichtungskontrollen direkt dereferenziert werden. Dies führt zu undefiniertem Verhalten und kann in UBSan-instrumentierten Builds oder auf Architekturen mit strenger Ausrichtungsanforderung (strict-alignment architectures) zum Prozessabbruch führen, was einen Denial of Service zur Folge hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.