CVE-2026-92697
Beschrijving NL
FastNetMon is een krachtige DDoS-detector en -sensor. In versie 1.2.9 en eerder roept de NetFlow v9-collector strlen() aan op een door aanvallers gecontroleerd interface-beschrijvingsveld zonder de scan te beperken tot de aangegeven lengte van het veld. Hoewel velden langer dan 128 bytes zijn uitgesloten van deze bewerking, kan een geaccepteerd veld zonder een null-terminator lezen buiten het veld en de pakketbuffer veroorzaken. Een niet-geverifieerde externe aanvaller die vervaardigde UDP-pakketten naar de collector kan sturen, kan het proces buiten het bereik lezen en mogelijk laten crashen, waardoor serviceweigering ontstaat. Er is geen vaste release beschikbaar vanaf deze beoordeling.
Origineel (Engels) tonen
FastNetMon is a high-performance DDoS detector and sensor. In version 1.2.9 and earlier, the NetFlow v9 collector calls strlen() on an attacker-controlled interface-description field without bounding the scan to the field’s declared length. Although fields longer than 128 bytes are excluded from this operation, an accepted field without a null terminator can cause reads beyond the field and packet buffer. An unauthenticated remote attacker who can send crafted UDP packets to the collector can trigger an out-of-bounds read and potentially crash the process, causing denial of service. No fixed release is available as of this review.