CVE-2026-121944
ŚrednieCVSS 5.5Streszczenie
sngrep do wersji 1.9.0 zawiera podatność polegającą na nieskończonej pętli w funkcji capture_packet_reasm_ip() w pliku src/capture.c. Atakujący może dostarczyć plik pcap z typem łącza NFLOG zawierającym TLV o długości mniejszej niż 4, co powoduje pełne obciążenie CPU wątku przechwytywania.
Ocena ryzyka
Atakujący może wywołać atak odmowy usługi, powodując zaprzestanie przetwarzania pakietów przez sngrep.
Rekomendacja
Zaktualizuj sngrep do wersji nowszej niż 1.9.0, która naprawia podatność nieskończonej pętli.
Inne podatności w sngrep
Zobacz wszystkie- CVE-2026-121943Średnie
Irontec sngrep do wersji 1.9.0 zawiera podatność polegającą na odczycie poza granicami stosu w funkcjach sip_check_packet i sip_validate_packet, spowodowaną błędem sprawdzania długości o jeden przy ładunkach SIP o rozmiarze 10240 bajtów. Zdalny atakujący może wysłać spreparowany pakiet SIP UDP lub TCP albo dostarczyć plik pcap, aby spowodować awarię sngrep lub wyciek bajtów stosu.
- CVE-2026-90558Krytyczne
sngrep w wersjach do 1.8.4 zawiera podatności przepełnienia bufora stosu w procedurach formatowania atrybutów SIP, gdy wartości nagłówków przekraczają limit bufora 255 bajtów. Atakujący może tworzyć złośliwe pakiety SIP z nadmiernie długimi polami Call-ID, X-Call-ID lub innymi nagłówkami, aby przepełnić bufory stosu i spowodować awarie lub wykonanie dowolnego kodu podczas parsowania i renderowania pakietów.
- CVE-2023-36192Wysokie
W wersji 1.6.0 programu Sngrep odkryto przepełnienie bufora na stercie w funkcji capture_ws_check_packet w pliku /src/capture.c.
Oryginalny opis (angielski, źródło NVD)
sngrep through 1.9.0 contains an infinite loop vulnerability in capture_packet_reasm_ip() in src/capture.c that allows attackers to cause denial of service via crafted NFLOG TLVs. Attackers can supply a pcap file with link type NFLOG containing a non-payload TLV with length under 4, making the capture thread spin at full CPU and stop processing packets.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS