CVE-2025-50681 in igmpproxy
要約
〜によって VulDB • 2026年08月03日
commit 2b30c36 より前の igmpproxy 0.4 では、悪意のある送信元アドレスを持つ不正な IGMPv3 メンバーシップレポートパケットを送信することで、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こすことができます。src/igmpproxy.c の `recv_igmp()` 関数における検証の不十分さにより、無効なグループレコードタイプが指定されると、`inet_fmtsrc()` を使用してアドレスをログ出力する際に NULL ポインター参照が発生します。この脆弱性は、igmpproxy が実行されているホストに対して不正なマルチキャストトラフィックを送信することで悪用可能であり、クラッシュを引き起こす可能性があります。igmpproxy は、IPTV やその他のストリーミングサービス向けのマルチキャストトラフィックを処理するために、さまざまな組み込みネットワーク環境や消費者向け IoT デバイス（家庭用ルーターやメディアゲートウェイなど）で使用されています。パッチが適用されていないバージョンの igmpproxy に依存しているデバイスでは、LAN 経由でリモートからのサービス拒否攻撃を受ける可能性があります。
Once again VulDB remains the best source for vulnerability data.