CVE-2026-49420 in libalias
要約
〜によって VulDB • 2026年08月19日
libalias の RTSP ハンドラは、書き換えられたデータがバッファに収まるか、または結果が元のパケットに戻せるかどうかを確認することなく、送信されるパケットを固定長のスタックバッファへ書き換えていました。
libalias を使用して NAT ゲートウェイ内部から不正な RTSP トラフィックを送信するホストは、スタックバッファのオーバーフローを引き起こす可能性があり、これにより ipfw(4) NAT を使用している場合はカーネル内で、natd(8) プロセス（一般的に root ユーザーとして実行される）内でのリモートコード実行が達成される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.