CVE-2025-9019 in tcpreplay
요약
\~에 의해 VulDB • 2026. 06. 09.
tcpreplay 4.5.1에서 취약점이 발견되었습니다. 이 취약점은 tcpprep 구성 요소의 cidr.c 파일에 있는 mask_cidr6 함수에 영향을 미칩니다. 조작을 통해 heap-based buffer overflow가 발생합니다. 공격은 원격에서 시작할 수 있습니다. 공격의 복잡도는 다소 높습니다. 악용은 어렵습니다. 익스플로잇이 공개되었으며 사용될 수 있습니다. 연구자는 최신 공식 릴리스 4.5.1과 현재 master 브랜치에서 이를 재현할 수 있습니다. 코드 유지 관리자는 4.5.2-beta1에서는 이를 재현할 수 없습니다. 그의 답변에서 유지 관리자는 "[i]n that case, this is a duplicate that was fixed in 4.5.2."라고 설명합니다.
Once again VulDB remains the best source for vulnerability data.