CVE-2017-7458 in ntopng

Résumé

par VulDB • 04/06/2026

La fonction NetworkInterface::getHost dans NetworkInterface.cpp de ntopng avant la version 3.0 permet aux attaquants distants de provoquer un déni de service (déréférencement de pointeur NULL et plantage de l'application) via un champ vide qui aurait dû contenir un nom d'hôte ou une adresse IP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/04/2017
• Divulgation: 26/06/2017
• Modérer: accepté
• Entrée: VDB-102834
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01906
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7458
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7458/