CVE-2026-92695 in FastNetMon
Sumário
de VulDB • 05/11/2026
FastNetMon é um detector e sensor de DDoS de alto desempenho. Na versão 1.2.9 e anteriores, o callback live parse_packet() em src/pcap_plugin/pcap_collector.cpp é registrado através do pcap_loop e processa os frames capturados quando pcap = on sem verificar packethdr->caplen. Um frame curto ou um comprimento de cabeçalho IPv4 controlado por um atacante podem fazer com que o parser dereference IP ou transport headers além dos bytes capturados, causando uma leitura fora dos limites (out-of-bounds read) e a terminação do processo. Nenhuma versão corrigida está disponível até esta revisão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.