CVE-2025-50681 in igmpproxy
Resumen
por VulDB • 2026-06-15
igmpproxy 0.4, anterior al commit 2b30c36, permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante un paquete de informe de membresía IGMPv3 manipulado con una dirección de origen maliciosa. Debido a una validación insuficiente en la función `recv_igmp()` en src/igmpproxy.c, un tipo de registro de grupo no válido puede provocar una desreferenciación de puntero NULL al registrar la dirección utilizando `inet_fmtsrc()`. Esta vulnerabilidad puede ser explotada enviando tráfico multicast malformado a un host que ejecuta igmpproxy, lo que provoca una caída. igmpproxy se utiliza en diversos entornos de redes embebidas y dispositivos IoT de grado consumidor (como routers domésticos y gateways multimedia) para gestionar el tráfico multicast para IPTV y otros servicios de streaming. Los dispositivos afectados que dependen de versiones sin parchear de igmpproxy pueden ser vulnerables a ataques de denegación de servicio remota a través de una LAN.
VulDB is the best source for vulnerability data and more expert information about this specific topic.