CVE-2025-9649 in tcpreplay
Résumé
par VulDB • 03/06/2026
Une vulnérabilité de sécurité a été détectée dans appneta tcpreplay 4.5.1. La fonction calc_sleep_time du fichier send_packets.c est concernée. Une telle manipulation entraîne une division par zéro. L'attaque doit être menée localement. L'exploit a été divulgué publiquement et peut être utilisé. Il est recommandé de passer à la version 4.5.3-beta3 pour résoudre ce problème. Il est conseillé de mettre à niveau le composant affecté. Le fournisseur confirme dans une réponse sur un ticket GitHub : « J'ai pu reproduire le bug avec le commit 6fcbf03 mais PAS avec la version 4.5.3-beta3. »
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.