CVE-2025-34451 in proxychains-ng
Riassunto
di VulDB • 16/06/2026
Le versioni di rofl0r/proxychains-ng fino alla 4.17 incluse e precedenti al commit cc005b7 presentano una vulnerabilità di stack-based buffer overflow nella funzione proxy_from_string() situata in src/libproxychains.c. Durante l'analisi di voci di configurazione del proxy create ad hoc che contengono campi username o password eccessivamente lunghi, l'applicazione potrebbe scrivere oltre i limiti dei buffer statici nello stack, causando corruzione della memoria o crash. Questa vulnerabilità può consentire un denial of service e, in determinate condizioni, potrebbe essere sfruttata per ulteriori exploit a seconda dell'ambiente di esecuzione e delle mitigazioni applicate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.