CVE-2026-121513
WysokieCVSS 7.5Streszczenie
W parserze SPP w µD3TN v0.15.1 występuje przepełnienie sterty typu off-by-one. Nieuwierzytelniony zdalny atakujący może w sposób powtarzalny wywołać odmowę usługi (DoS).
Ocena ryzyka
Możliwe jest zdalne, nieuwierzytelnione zatrzymanie lub destabilizacja usługi komunikacyjnej opartej na µD3TN.
Rekomendacja
Zaktualizuj µD3TN do wersji zawierającej poprawkę lub ogranicz dostęp sieciowy do usługi do zaufanych źródeł.
Inne podatności w µD3TN
Zobacz wszystkie- CVE-2026-121512Wysokie
W obsłudze referencji EID w BPv6 w µD3TN występuje wyciek pamięci z amplifikacją. Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS).
- CVE-2026-121511Wysokie
W fragmentatorze BPv6/BPv7 w µD3TN występuje odczyt poza granicami sterty. Lokalny atakujący może odczytać pamięć i w sposób powtarzalny wywołać odmowę usługi (DoS).
- CVE-2026-121510Wysokie
W parserze rekordów administracyjnych BPv6 w µD3TN występuje zdalny, nieuwierzytelniony zapis poza granicami sterty. Nieuwierzytelniony zdalny atakujący może w sposób powtarzalny wywołać odmowę usługi (DoS).
- CVE-2026-121508Średnie
W µD3TN BPv6 Fragmenter Cleanup występuje użycie po zwolnieniu pamięci (Use-After-Free). Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS) w przypadku niepowodzenia alokacji.
- CVE-2026-121507Średnie
W µD3TN BPv6 Fragmenter Block Duplication występuje podwójne zwolnienie pamięci (Double Free). Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS) w przypadku niepowodzenia alokacji.
- CVE-2026-93652Wysokie
Przepełnienie liczby całkowitej w µD3TN v0.15.0 podczas uzgadniania TCPCLv3 powoduje przepełnienie sterty, umożliwiając zdalnym atakującym niezawodne spowodowanie DoS.
Oryginalny opis (angielski, źródło NVD)
Off-by-one Heap Overflow in µD3TN v0.15.1 SPP Parser allows Unauthenticated Remote Attacker to Reliably Cause DoS
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS