CVE-2025-11961
Düşük
Açıklama
libpcap içindeki yardımcı bir fonksiyon olan pcap_ether_aton(), bir dize argümanı alır ve sabit boyutlu tahsis edilmiş bir tampon döndürür. Dize argümanının desteklenen formatlardan birinde iyi biçimlendirilmiş bir MAC-48 adresi olması gerekir ancak bu gereksinim yetersiz belgelenmiştir. Bir uygulama, fonksiyonu beklenen formattan sapan bir argümanla çağırırsa, fonksiyon sağlanan dizenin sonunun ötesindeki verileri okuyabilir ve tahsis edilen tamponun sonunun ötesine veri yazabilir.
ÖnemDüşük
CVSS1.9
İstismar olasılığı2. yüzdelik%0,1
ÜrünThe Tcpdump Group Libpcap
Yayın31 Ara 2025
İlk görülme31 Ara 2025
Zayıflık türüCWE-126CWE-126CWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- The Tcpdump Group libpcap1.10.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The Tcpdump Group libpcap | v < 1.10.6 | 1.10.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.