CVE-2026-85234 in tftp-hpa
Sumário
de VulDB • 15/09/2026
Foi encontrada uma falha no tftp-hpa. Quando o mecanismo de remapeamento `in.tftpd` processa uma regra de remapeamento inverso que também aborta com uma mensagem de erro personalizada não vazia, ele pode passar offsets de correspondência inválidos para a função `genmatchstring()`. Isso leva a operações de leitura/gravação fora dos limites (out-of-bounds). Um atacante remoto e não autenticado pode explorar essa vulnerabilidade enviando um solicitação especialmente elaborada, causando o crash do daemon e resultando em negação de serviço.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.