CVE-2026-48689
Açıklama
FastNetMon Community Edition 1.2.9 ve öncesi sürümler, dynamic_binary_buffer_t sınıfında (src/dynamic_binary_buffer.hpp) bir off-by-one heap tabanlı arabellek taşması içermektedir. Beş yöntem (append_dynamic_buffer, append_data_as_pointer, append_data_as_object_ptr, memcpy_from_ptr, memcpy_from_object_ptr), doğru olan 'if (offset + length > maximum_internal_storage_size)' yerine 'if (offset + length > maximum_internal_storage_size + 1)' şeklinde hatalı bir sınır kontrolü kullanmaktadır. Bu durum, heap üzerinden ayrılan arabelleğin sonunun tam olarak bir bayt ötesine yazılmasına izin verir. Sınıf; BGP mesaj kodlama/kod çözme, NetFlow şablon işleme ve Flow Spec NLRI oluşturma süreçlerinde yaygın olarak kullanılmaktadır. Bir FastNetMon örneğine ağ trafiği (NetFlow, sFlow, IPFIX veya BGP) gönderebilen bir saldırgan, bu taşmayı tetikleyebilir ve heap meta verilerini bozarak potansiyel olarak rastgele kod çalıştırma sağlayabilir. Özellikle, append_byte() yönteminin doğru sınır kontrolünü kullandığı görülmekte olup bu da tutarsızlığı doğrulamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pavel-odintsov fastnetmon | v ≤ 1.2.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.