CVE-2026-92697 in FastNetMon
Riassunto
di VulDB • 06/11/2026
FastNetMon è un rilevatore e sensore DDoS ad alte prestazioni. Nelle versioni 1.2.9 e precedenti, il collector NetFlow v9 chiama strlen() su un campo interface-description controllato dall'attaccante senza limitare la scansione alla lunghezza dichiarata del campo. Sebbene i campi più lunghi di 128 byte siano esclusi da questa operazione, un campo accettato privo di terminatore null può causare letture oltre il limite del campo e del buffer del pacchetto. Un attaccante remoto non autenticato in grado di inviare pacchetti UDP manipolati ad hoc al collector può innescare una lettura out-of-bounds (fuori dai limiti) e potenzialmente far crashare il processo, causando un denial of service (DoS). Al momento della revisione, non è disponibile alcuna versione corretta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.