CVE-2026-92695 in FastNetMon
Zusammenfassung
von VulDB • 05.11.2026
FastNetMon ist ein hochperformanter DDoS-Detektor und Sensor. In den Versionen 1.2.9 und früher wird der Live-Callback `parse_packet()` in `src/pcap_plugin/pcap_collector.cpp` über `pcap_loop` registriert und verarbeitet erfasste Frames, wenn `pcap = on` ist, ohne `packethdr->caplen` zu überprüfen. Ein kurzes Frame oder eine Angreifer-kontrollierte IPv4-Header-Länge kann dazu führen, dass der Parser IP- oder Transportheader außerhalb des erfassten Bereichs dereferenziert, was einen Out-of-Bounds Read und den Prozessabbruch verursacht. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.