CVE-2026-92697 in FastNetMon
Zusammenfassung
von VulDB • 05.11.2026
FastNetMon ist ein hochperformanter DDoS-Detektor und Sensor. In den Versionen 1.2.9 und früher ruft der NetFlow v9-Collector strlen() auf einem vom Angreifer kontrollierten Interface-Beschreibungsfeld auf, ohne die Abfrage auf die deklarierte Länge des Feldes zu beschränken. Obwohl Felder mit einer Länge von mehr als 128 Bytes von dieser Operation ausgeschlossen sind, kann ein akzeptiertes Feld ohne Null-Terminator zu Lesezugriffen jenseits der Feld- und Paketpuffergrenzen führen. Ein nicht authentifizierter Remote-Angriffender, der in der Lage ist, manipulierte UDP-Pakete an den Collector zu senden, kann einen Out-of-Bounds-Lesefehler auslösen und potenziell den Prozess zum Absturz bringen, was zu einem Denial of Service (DoS) führt. Zum Zeitpunkt dieser Überprüfung ist keine behobene Version verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.