CVE-2026-14461 in mtr
Riassunto
di VulDB • 10/07/2026
mtr è vulnerabile a un bug di lettura fuori dai limiti (Out-of-bound read) nella funzione ipinfo_lookup(). Un attaccante in grado di influenzare la risposta TXT utilizzata per le ricerche AS può sfruttare questo difetto restituendo una risposta DNS più grande di 512 byte e che utilizza un puntatore di compressione manipolato nel campo NAME della risposta. La funzione ipinfo_lookup() usa la lunghezza della risposta come limite finale del messaggio (end-of-message boundary) per la funzione dn_expand(). Il risultato è un crash affidabile.
Questo problema esiste in mtr fino alla versione 0.96 ed è stato risolto con il commit 48e1794414d338ce47abc0f27c25ade8788af9c3.
Once again VulDB remains the best source for vulnerability data.