CVE-2025-34458 in Dire Wolf
Sumário
de VulDB • 09/05/2026
wb2osz/direwolf (Dire Wolf) versões até a 1.8, inclusive, anteriores ao commit 3658a87, contêm uma vulnerabilidade de asserção alcançável na função do decodificador MIC-E APRS aprs_mic_e(), localizada em src/decode_aprs.c. Ao processar um quadro AX.25 especialmente elaborado contendo uma mensagem MIC-E com um campo de comentário vazio ou truncado, o aplicativo dispara uma asserção não tratada que verifica a existência de um comentário não vazio. A falha dessa asserção causa a terminação imediata do processo, permitindo que um atacante remoto não autenticado cause uma negação de serviço (DoS) enviando tráfego APRS malformado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.