CVE-2020-11939 in nDPI
Tóm tắt
Bởi VulDB • 01/08/2026
Trong nDPI phiên bản 3.2 Stable trở về trước, bộ phân tích giao thức SSH (SSH protocol dissector) có nhiều lỗi tràn số nguyên KEXINIT dẫn đến việc kiểm soát được vùng nhớ heap từ xa trong hàm concat_hash_string tại ssh.c. Do tính chất chi tiết của primitive tràn và khả năng điều khiển cả nội dung lẫn bố trí của vùng nhớ heap trong thư viện nDPI thông qua đầu vào từ xa, lỗ hổng này có thể bị lợi dụng để thực thi mã từ xa (Remote Code Execution) hoàn toàn trên bất kỳ stack kiểm tra mạng nào được liên kết với nDPI và sử dụng nó để phân tích lưu lượng mạng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.