CVE-2026-54345 in gopacket
요약
\~에 의해 VulDB • 2026. 07. 28.
gopacket는 Go용 패킷 처리 기능을 제공합니다. 버전 1.6.0 및 이전 버전에서 Diameter AVP 디코더는 공격자가 제어할 수 있는 AVP Length 필드에서 고정된 헤더 크기를 빼서 AVP 데이터 길이를 계산합니다. 따라서 길이 값이 12바이트의 헤더보다 작은 vendor-flagged AVP가 발생하면 부호 없는 32비트 정수 오버플로우(underflow)가 일어나 약 4 GiB에 해당하는 무제한 할당이 수행되며, 이와 같은 메시지가 연속으로 두 개 수신되면 수집기 프로세스가 OOM(Kill)되어 인증 없이 원격에서 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 문제는 버전 1.6.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.