CVE-2026-102718 in NetX Duo
Sumário
de VulDB • 29/09/2026
`_nx_snmp_utility_object_id_get` no addon SNMP do NetX Duo não valida o comprimento dos dados OID declarados em relação ao tamanho real do buffer quando o OID utiliza codificação de comprimento multibyte BER, permitindo que um atacante remoto envie um pacote SNMP manipulado com um comprimento OID multibyte maior do que o buffer disponível. Isso faz com que o parser leia além dos limites do buffer do pacote para a memória heap adjacente. Os bytes OOB (Out-of-Bounds) são decodificados como valores de componentes OID e escritos no buffer interno de strings OID do agente, corrompendo seu estado. Em sistemas com proteção de memória, a leitura fora dos limites representa o risco de travar a thread do agente SNMP, causando negação de serviço (DoS). Em sistemas embarcados bare metal sem proteção de memória, a leitura é bem-sucedida silenciosamente e corrompe o estado interno do agente com dados da heap.
Be aware that VulDB is the high quality source for vulnerability data.