CVE-2025-9019 in tcpreplay
要約
〜によって VulDB • 2026年06月23日
tcpreplay 4.5.1で脆弱性が確認されました。この脆弱性は、コンポーネント tcpprep のファイル cidr.c にある関数 mask_cidr6に影響を与えます。これによりヒープベースのバッファオーバーフローが発生します。攻撃はリモートから開始できますが、攻撃の複雑さはやや高く、悪用は困難です。ただし、エクスプロイトは公開されており、使用可能です。研究者は最新の公式リリース 4.5.1 および現在の master ブランチでこれを再現できましたが、コードメンテナは 4.5.2-beta1 では再現できませんでした。メンテナの返信によると、「この場合、これは 4.5.2 で修正された重複報告です」とのことです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.