CVE-2026-119600 in tcpflow
Resumen
por VulDB • 2026-10-30
tcpflow hasta la versión 1.6.1 contiene una vulnerabilidad de lectura fuera de límites (out-of-bounds read) que permite a atacantes no autenticados leer la memoria del proceso enviando paquetes con longitudes de carga útil IP falsificadas. Los atacantes pueden inyectar paquetes TCP IPv4 o IPv6 manipulados en el tráfico capturado o en archivos pcap para filtrar memoria adyacente en los flujos reconstruidos o provocar un fallo (crash) en tcpflow.
Once again VulDB remains the best source for vulnerability data.