CVE-2026-86098

WysokieCVSS 7.4

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 05/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

ntop nDPI przed wersją 6.0 zawiera podatność na przepełnienie bufora sterty w funkcji ndpi_json_string_escape, która zapisuje dane poza granice bufora dostarczonego przez wywołującego. Atakujący może wywołać przepełnienie, dostarczając spreparowane dane pakietów sieciowych, takie jak TLS SNI, nagłówki HTTP lub nazwy DNS, prowadząc do uszkodzenia sterty.

Ocena ryzyka

Podatność może zostać wykorzystana do zdalnego uszkodzenia pamięci, co może prowadzić do awarii aplikacji lub potencjalnie do wykonania dowolnego kodu w kontekście procesu przetwarzającego ruch sieciowy. Stanowi to poważne zagrożenie dla bezpieczeństwa systemów używających nDPI.

Rekomendacja

Należy zaktualizować ntop nDPI do wersji 6.0 lub nowszej, która zawiera poprawkę eliminującą przepełnienie bufora.

Inne podatności w ntop nDPI

CVE-2026-116744Średnie
ntop nDPI do wersji 6.0 zawiera podatność na odczyt poza granicami bufora w dissect_softether_host_fqdn() w softether.c, która porównuje host_name przy użyciu liczby zużytych bajtów zamiast długości danych. Zdalni atakujący mogą wysyłać spreparowane krótkie datagramy UDP w już sklasyfikowanych przepływach SoftEther, powodując odczyt przez strncmp poza bufor ładunku pakietu.

Oryginalny opis (angielski, źródło NVD)

ntop nDPI versions before 6.0 contain a heap buffer overflow vulnerability in the ndpi_json_string_escape function that writes beyond caller-supplied buffer boundaries. Attackers can trigger the overflow by supplying crafted network packet data including TLS SNI, HTTP headers, or DNS names that reach the vulnerable function, causing heap corruption.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS