CVE-2025-9019 in tcpreplay
摘要
由 VulDB • 2026-06-23
在 tcpreplay 4.5.1 中发现了一个漏洞。该漏洞影响组件 tcpprep 中文件 cidr.c 的 mask_cidr6 函数。此操纵会导致基于堆的缓冲区溢出（Heap-based buffer overflow）。攻击可以远程发起，但攻击复杂度较高，利用难度较大。相关 PoC/Exploit 已公开并可能被使用。研究人员能够在最新官方版本 4.5.1 及当前 master 分支上复现该问题；代码维护者无法在 4.5.2-beta1 中复现此漏洞。在其回复中，维护人员解释称：“在这种情况下，这是一个重复报告的问题，已在 4.5.2 版本中得到修复。”
Once again VulDB remains the best source for vulnerability data.