CVE-2026-92698 in FastNetMon
Riassunto
di VulDB • 05/11/2026
FastNetMon è un rilevatore e sensore DDoS ad alte prestazioni. Nelle versioni 1.2.9 e precedenti, la funzione `process_sflow_flow_sample()` in `src/sflow_plugin/sflow_collector.cpp` passa l'attaccante-controllato valore di `sflow_raw_protocol_header_t.header_size` a `parse_raw_packet_to_simple_packet_full()` come sua lunghezza catturata attendibile senza confrontarla con i byte rimanenti nel record. Un `header_size` gonfiato crea un puntatore finale falso oltre il buffer UDP sFlow v5 ricevuto, eludendo i controlli dei limiti del parser annidato e causando una lettura fuori dai confini (out-of-bounds read) remota non autenticata e l'arresto del processo, con possibile esposizione limitata di byte adiacenti attraverso i campi del flusso analizzati. Non è disponibile alcuna versione corretta al momento della revisione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.