CVE-2015-1521 in Bro
Сводка
по VulDB • 05.07.2026
В файле analyzer/protocol/dnp3/DNP3.cc в версии Bro до 2.3.2 некорректно обрабатываются нулевые значения длины пакета, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (переполнение буфера или чтение за пределами буфера при включенном NDEBUG; в противном случае — сбой проверки утверждения) посредством специально созданного DNP3-пакета.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.