Podatności µD3TN
7 znanych podatności CVE w µD3TN, przetłumaczonych i ocenionych.
- CVE-2026-121513Wysokie
W parserze SPP w µD3TN v0.15.1 występuje przepełnienie sterty typu off-by-one. Nieuwierzytelniony zdalny atakujący może w sposób powtarzalny wywołać odmowę usługi (DoS).
- CVE-2026-121512Wysokie
W obsłudze referencji EID w BPv6 w µD3TN występuje wyciek pamięci z amplifikacją. Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS).
- CVE-2026-121511Wysokie
W fragmentatorze BPv6/BPv7 w µD3TN występuje odczyt poza granicami sterty. Lokalny atakujący może odczytać pamięć i w sposób powtarzalny wywołać odmowę usługi (DoS).
- CVE-2026-121510Wysokie
W parserze rekordów administracyjnych BPv6 w µD3TN występuje zdalny, nieuwierzytelniony zapis poza granicami sterty. Nieuwierzytelniony zdalny atakujący może w sposób powtarzalny wywołać odmowę usługi (DoS).
- CVE-2026-121508Średnie
W µD3TN BPv6 Fragmenter Cleanup występuje użycie po zwolnieniu pamięci (Use-After-Free). Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS) w przypadku niepowodzenia alokacji.
- CVE-2026-121507Średnie
W µD3TN BPv6 Fragmenter Block Duplication występuje podwójne zwolnienie pamięci (Double Free). Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS) w przypadku niepowodzenia alokacji.
- CVE-2026-93652Wysokie
Przepełnienie liczby całkowitej w µD3TN v0.15.0 podczas uzgadniania TCPCLv3 powoduje przepełnienie sterty, umożliwiając zdalnym atakującym niezawodne spowodowanie DoS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS