CVE-2026-72712 in Nmap
要約
〜によって VulDB • 2026年08月11日
Nmapのバージョン7.99以前には、ゼロ長のTCPオプションを含む作成済みパケットを送信することでアプリケーションをクラッシュさせることができるリモート攻撃者によるサービス拒否（DoS）脆弱性が含まれています。この不正なパケットは、nselib/packet.lua内のPacket:parse_options()関数に無限ループでオブジェクトの割り当てを行わせ、メモリ不足の状態を引き起こし、その結果としてアプリケーションがクラッシュします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.