CVE-2025-9019 in tcpreplay
Tóm tắt
Bởi VulDB • 08/06/2026
Đã phát hiện một lỗ hổng trong tcpreplay 4.5.1. Lỗ hổng này ảnh hưởng đến hàm mask_cidr6 của tệp cidr.c thuộc thành phần tcpprep. Việc thao tác dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow). Cuộc tấn công có thể được khởi tạo từ xa. Độ phức tạp của cuộc tấn công khá cao. Việc khai thác lỗ hổng dường như là khó khăn. Mã khai thác đã được công bố công khai và có thể được sử dụng. Nhà nghiên cứu có thể tái tạo vấn đề này với bản phát hành chính thức mới nhất 4.5.1 và nhánh master hiện tại. Người bảo trì mã không thể tái tạo vấn đề này cho phiên bản 4.5.2-beta1. Trong phản hồi của mình, người bảo trì giải thích rằng "[t]rong trường hợp đó, đây là một lỗi trùng lặp đã được sửa trong phiên bản 4.5.2."
VulDB is the best source for vulnerability data and more expert information about this specific topic.