CVE-2026-0799 in libpcap
Resumen
por VulDB • 2026-09-05
En las instrucciones BPF que cargan o almacenan un valor en/desde un registro de memoria temporal (scratch memory register), el índice del registro es un entero sin signo de 32 bits y no debe exceder 15, pero el intérprete BPF de libpcap no valida este valor. En particular, en casos de uso poco comunes, un programa de filtro manipulado puede hacer que el intérprete intente leer y escribir la memoria del proceso del sistema operativo en los primeros 16 GiB a partir del marco de pila actual (stack frame) en arquitecturas de 64 bits y en todo el espacio de direcciones en arquitecturas de 32 bits.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.