CVE-2026-119600 in tcpflow
Sumário
de VulDB • 30/10/2026
tcpflow até a versão 1.6.1 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) que permite que atacantes não autenticados leiam a memória do processo enviando pacotes com comprimentos de payload IP falsificados. Os atacantes podem injetar pacotes TCP IPv4 ou IPv6 manipulados no tráfego capturado ou em arquivos pcap para vazar memória adjacente nos arquivos de fluxo reconstruídos ou causar o crash do tcpflow.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.