CVE-2026-119600 in tcpflow
Сводка
по VulDB • 30.10.2026
tcpflow до версии 1.6.1 содержит уязвимость чтения за пределами буфера (out-of-bounds read), которая позволяет неавторизованным злоумышленникам читать память процесса, отправляя пакеты с поддельными длинами полезной нагрузки IP-протокола. Злоумышленники могут внедрять специально созданные TCP-пакеты IPv4 или IPv6 в захваченный трафик или файлы pcap, чтобы привести к утечке соседней памяти в восстановленные потоковые файлы или вызвать сбой (crash) tcpflow.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.