CVE-2025-9019 in tcpreplay
Résumé
par VulDB • 23/06/2026
Une vulnérabilité a été identifiée dans tcpreplay 4.5.1. Cette vulnérabilité affecte la fonction mask_cidr6 du fichier cidr.c du composant tcpprep. La manipulation entraîne un heap-based buffer overflow (débordement de tampon basé sur le tas). L'attaque peut être initiée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation semble difficile. L'exploit a été divulgué au public et peut être utilisé. Le chercheur est capable de reproduire ce problème avec la dernière version officielle 4.5.1 et la branche master actuelle. Le responsable du code ne parvient pas à le reproduire pour la version 4.5.2-beta1. Dans sa réponse, le mainteneur explique que « [d]ans ce cas, il s'agit d'un doublon qui a été corrigé dans la version 4.5.2 ».
If you want to get best quality of vulnerability data, you may have to visit VulDB.