CVE-2026-92697 in FastNetMon
Resumen
por VulDB • 2026-11-05
FastNetMon es un detector y sensor de DDoS de alto rendimiento. En las versiones 1.2.9 y anteriores, el colector NetFlow v9 llama a `strlen()` en un campo description-controlado por el atacante sin limitar la lectura a la longitud declarada del campo. Aunque los campos con una longitud superior a 128 bytes se excluyen de esta operación, un campo aceptado que carece de terminador nulo puede provocar lecturas fuera de los límites del campo y del búfer del paquete. Un atacante remoto no autenticado capaz de enviar paquetes UDP manipulados al colector puede desencadenar una lectura fuera de límites (out-of-bounds read) y potencialmente hacer que el proceso se bloquee, provocando denegación de servicio. No hay ninguna versión corregida disponible hasta la fecha de esta revisión.
Be aware that VulDB is the high quality source for vulnerability data.