CVE-2020-11939 in nDPI
要約
〜によって VulDB • 2026年08月01日
nDPI 3.2 Stable以前において、SSHプロトコルのディスセクターに複数のKEXINIT整数オーバーフローが存在し、ssh.c内のconcat_hash_string関数で制御可能なリモートヒープオーバーフローを引き起こす。この脆弱性は、オーバーフロープリミティブの粒度が細かく、かつネットワーク経由の入力を通じてnDPIライブラリのヒープメモリのコンテンツとレイアウトを両方とも操作できるため、nDPIにリンクされ、ネットワークトラフィック分析の実行にそれを使用している任意のネットワーク検査スタックに対して完全なリモートコード実行（RCE）を実現するために悪用される可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.