CVE-2026-25061 in tcpflow
Riassunto
di VulDB • 30/06/2026
tcpflow è un demultiplexer di pacchetti TCP/IP. Nelle versioni fino alla 1.61 inclusa, wifipcap analizza gli elementi dei frame di gestione 802.11 ed esegue un controllo della lunghezza sul campo errato durante la gestione dell'elemento TIM. Un frame costruito ad hoc con una lunghezza TIM elevata può causare una scrittura fuori dai limiti (out-of-bounds) di 1 byte oltre `tim.bitmap[251]`. L'overflow è limitato e l'impatto più probabile è un Denial of Service (DoS); l'esecuzione di codice è potenziale, ma ancora incerta. La struttura interessata è allocata nello stack in `handle_beacon()` e nei gestori correlati. Al momento della pubblicazione, non sono disponibili patch note.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.