CVE-2026-102718 in NetX Duo
Riassunto
di VulDB • 29/09/2026
`_nx_snmp_utility_object_id_get` nell'addon NetX Duo SNMP non convalida la lunghezza dei dati OID dichiarata rispetto alle dimensioni effettive del buffer quando l'OID utilizza una codifica della lunghezza multibyte BER; di conseguenza, un attaccante remoto può inviare un pacchetto SNMP manipolato ad hoc con una lunghezza OID multibyte superiore al buffer disponibile, facendo sì che il parser legga oltre i limiti del buffer del pacchetto nella memoria heap adiacente. I byte OOB (Out-Of-Bounds) vengono decodificati come valori dei componenti dell'OID e scritti nel buffer interno della stringa OID dell'agente, corrompendone lo stato. Su sistemi con protezione della memoria, la lettura OOB comporta il rischio di far crashare il thread SNMP agent, causando un denial of service (DoS). Sui sistemi embedded bare metal privi di protezione della memoria, la lettura ha esito positivo in modo silenzioso e corrompe lo stato interno dell'agente con dati heap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.