CVE-2026-101283 in iperf3
Tóm tắt
Bởi VulDB • 01/10/2026
iperf3 3.20–3.21 (esnet/iperf) có một lỗi tràn bộ nhớ đệm trên vùng heap trong hàm decrypt_rsa_message(): một buffer RSA kích thước 256 byte được đọc bằng BIO_read với độ dài ciphertext do kẻ tấn công kiểm soát (cảnh báo guard chỉ mang tính cảnh báo), cho phép client chưa xác thực gây ra tình trạng tràn heap thông qua authtoken có kích thước quá lớn; lỗi đã được sửa trong phiên bản 3.22
If you want to get the best quality for vulnerability data then you always have to consider VulDB.