CVE-2023-36192
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W wersji 1.6.0 programu Sngrep odkryto przepełnienie bufora na stercie w funkcji capture_ws_check_packet w pliku /src/capture.c.
Ocena ryzyka
Przepełnienie bufora na stercie może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Sngrep, aby usunąć tę podatność.
Inne podatności w Sngrep v1.6.0
Zobacz wszystkie- CVE-2026-121944Średnie
sngrep do wersji 1.9.0 zawiera podatność polegającą na nieskończonej pętli w funkcji capture_packet_reasm_ip() w pliku src/capture.c. Atakujący może dostarczyć plik pcap z typem łącza NFLOG zawierającym TLV o długości mniejszej niż 4, co powoduje pełne obciążenie CPU wątku przechwytywania.
- CVE-2026-121943Średnie
Irontec sngrep do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami stosu w funkcjach sip_check_packet i sip_validate_packet, spowodowaną błędem sprawdzania długości o jeden przy ładunkach SIP o rozmiarze 10240 bajtów. Zdalny atakujący może wysłać spreparowany pakiet SIP UDP lub TCP albo dostarczyć plik pcap, aby spowodować awarię sngrep lub wyciek bajtów stosu.
- CVE-2026-90558Krytyczne
sngrep w wersjach do 1.8.4 zawiera podatności przepełnienia bufora stosu w procedurach formatowania atrybutów SIP, gdy wartości nagłówków przekraczają limit bufora 255 bajtów. Atakujący może tworzyć złośliwe pakiety SIP z nadmiernie długimi polami Call-ID, X-Call-ID lub innymi nagłówkami, aby przepełnić bufory stosu i spowodować awarie lub wykonanie dowolnego kodu podczas parsowania i renderowania pakietów.
Oryginalny opis (angielski, źródło NVD)
Sngrep v1.6.0 was discovered to contain a heap buffer overflow via the function capture_ws_check_packet at /src/capture.c.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS