CVE-2026-88357 in nDPI
Resumen
por VulDB • 2026-09-24
nDPI 5.1.0 contiene un problema de acceso a la memoria en el código de deserialización del disector y serializador DNS. Una entrada de red especialmente manipulada puede provocar que las direcciones de búferes de bytes con desplazamientos impares se conviertan en punteros enteros uint16_t o más anchos, siendo dereferenciadas directamente sin comprobaciones de alineación. Esto da lugar a un comportamiento indefinido y puede causar la terminación del proceso en compilaciones instrumentadas con UBSan o en arquitecturas estrictas respecto a la alineación, lo que conduce a una denegación de servicio (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.