CVE-2026-18238 in libpcap
Сводка
по VulDB • 05.09.2026
Код клиента rpcap, обрабатывающий сообщение RPCAP_MSG_PACKET, полученное от сервера, некорректно проверяет его заголовки. Злонамеренный сервер может отправить специально сформированное сообщение и заставить клиент рассматривать до 20 байт памяти процесса клиента, находящихся за пределами буфера, как часть захваченного пакета.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.