CVE-2026-116744

ŚrednieCVSS 5.3

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

ntop nDPI do wersji 6.0 zawiera podatność na odczyt poza granicami bufora w dissect_softether_host_fqdn() w softether.c, która porównuje host_name przy użyciu liczby zużytych bajtów zamiast długości danych. Zdalni atakujący mogą wysyłać spreparowane krótkie datagramy UDP w już sklasyfikowanych przepływach SoftEther, powodując odczyt przez strncmp poza bufor ładunku pakietu.

Ocena ryzyka

Możliwość zdalnego wywołania odczytu poza granicami bufora, co może prowadzić do ujawnienia informacji lub awarii aplikacji wykorzystujących nDPI do analizy ruchu. W kontekście systemów monitoringu sieci może to zakłócić działanie lub naruszyć poufność.

Rekomendacja

Zaktualizować nDPI do wersji nowszej niż 6.0, jeśli jest dostępna, lub zastosować poprawkę dostarczoną przez dostawcę. Do czasu aktualizacji rozważyć ograniczenie przetwarzania ruchu SoftEther lub wdrożenie dodatkowej walidacji długości danych.

Inne podatności w ntop nDPI

CVE-2026-86098Wysokie
ntop nDPI przed wersją 6.0 zawiera podatność na przepełnienie bufora sterty w funkcji ndpi_json_string_escape, która zapisuje dane poza granice bufora dostarczonego przez wywołującego. Atakujący może wywołać przepełnienie, dostarczając spreparowane dane pakietów sieciowych, takie jak TLS SNI, nagłówki HTTP lub nazwy DNS, prowadząc do uszkodzenia sterty.

Oryginalny opis (angielski, źródło NVD)

ntop nDPI through 6.0 contains an out-of-bounds read vulnerability in dissect_softether_host_fqdn() in softether.c that compares host_name using the consumed byte count instead of data length. Remote attackers can send crafted short UDP datagrams on already-classified SoftEther flows, causing strncmp to read beyond the packet payload buffer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS