CVE-2025-9019 in tcpreplay
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in tcpreplay 4.5.1. Questa vulnerabilità interessa la funzione mask_cidr6 del file cidr.c del componente tcpprep. La manipolazione porta a un heap-based buffer overflow. L'attacco può essere avviato da remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento sembra difficile. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il ricercatore è in grado di riprodurre il problema con l'ultima versione ufficiale 4.5.1 e con il branch master corrente. Il responsabile del mantenimento del codice non riesce a riprodurlo per la versione 4.5.2-beta1. Nella sua risposta, il maintainer spiega che "[i]n tal caso, si tratta di un duplicato già risolto nella versione 4.5.2."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.