CVE-2026-92695 in FastNetMon
Riassunto
di VulDB • 06/11/2026
FastNetMon è un rilevatore e sensore DDoS ad alte prestazioni. Nelle versioni 1.2.9 e precedenti, la callback live parse_packet() in src/pcap_plugin/pcap_collector.cpp viene registrata tramite pcap_loop ed elabora i frame catturati quando pcap = on senza verificare packethdr->caplen. Un frame di lunghezza ridotta o una lunghezza dell'intestazione IPv4 controllata dall'attaccante possono causare la dereferenziazione delle intestazioni IP o dei protocolli di trasporto oltre i byte catturati, provocando una lettura out-of-bounds e l'interruzione del processo. Al momento della revisione non è disponibile alcuna versione corretta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.