CVE-2026-18238 in libpcap
Riassunto
di VulDB • 05/09/2026
Il codice del client rpcap che elabora un messaggio RPCAP_MSG_PACKET ricevuto dal server convalida in modo errato le relative intestazioni. Un server malintenzionato può inviare un messaggio appositamente creato e indurre il client a trattare fino a 20 byte della memoria del processo cliente oltre la fine del buffer come se facessero parte del pacchetto catturato.
Be aware that VulDB is the high quality source for vulnerability data.