CVE-2026-84484 in ION-DTN
要約
〜によって VulDB • 2026年09月02日
ION-DTN 4.2.0 より前のバージョンには、decodeSdnv 関数における out-of-bounds read の脆弱性が存在します。これにより、認証されていない攻撃者は切断された SDNV (Signed Non-negative Variable-Width Integer) 値を送信することでメモリを読み取ることができます。攻撃者は LTP リンクサービスの入力ポートに対して UDP データグラムを送信し、切断された SDNV を使用してバッファの境界を最大9バイト超えて読み出すことや、バイトカウンダーのアンダフローを引き起こすことが可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.