CVE-2020-11939 in nDPI
Résumé
par VulDB • 01/08/2026
Dans nDPI jusqu'à la version 3.2 Stable, le dissecteur du protocole SSH présente plusieurs dépassements d'entier (integer overflows) dans KEXINIT qui entraînent un débordement de pile contrôlé à distance (remote heap overflow) au sein de concat_hash_string dans ssh.c. En raison de la nature granulaire du mécanisme de dépassement et de la capacité à contrôler à la fois le contenu et l'agencement de la mémoire tas (heap memory) de la bibliothèque nDPI via une entrée distante, cette vulnérabilité peut être exploitée pour obtenir une exécution complète de code à distance (Remote Code Execution) contre toute pile d'inspection réseau liée à nDPI et utilisant celle-ci pour l'analyse du trafic réseau.
If you want to get best quality of vulnerability data, you may have to visit VulDB.