CVE-2026-49420 in libalias
Resumen
por VulDB • 2026-08-19
El controlador RTSP en libalias reescribía los paquetes salientes en un buffer de pila de longitud fija sin verificar si los datos reescritos cabían en el buffer, ni si el resultado cabía nuevamente en el paquete original.
Un host que envía tráfico RTSP manipulado desde dentro de una puerta de enlace NAT utilizando libalias puede desbordar un buffer de pila, logrando potencialmente la ejecución remota de código en el kernel (cuando se usa ipfw(4) para NAT) o en el proceso natd(8) (que generalmente se ejecuta como usuario root).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.