Podatności ION-DTN
3 znanych podatności CVE w ION-DTN, przetłumaczonych i ocenionych.
- CVE-2026-75584Wysokie
ION-DTN przed wersją 4.2.1-a.1 zawiera podatność na odmowę usługi. Nieuwierzytelniony zdalny atakujący może zawiesić proces ION, wysyłając pakiet BPv7 z ładunkiem o zerowej długości, co powoduje nieudaną asercję CHKZERO i zakończenie procesu sygnałem SIGABRT.
- CVE-2026-84484Wysokie
ION-DTN przed wersją 4.2.0 zawiera podatność odczytu poza zakresem w funkcji decodeSdnv, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt pamięci poprzez wysyłanie skróconych wartości SDNV. Atakujący może wysłać datagram UDP do portu wejściowego usługi LTP ze skróconym SDNV, aby wywołać odczyty do dziewięciu bajtów poza granicami bufora i niedomiar liczników bajtów.
- CVE-2025-61910Wysokie
ION-DTN 4.1.3s zawiera podatność polegającą na niekontrolowanej alokacji pamięci podczas przetwarzania pakietu BPv7 z uszkodzonym blokiem rozszerzeń, co prowadzi do zakończenia wątku odbiorcy i DoS. Problem wynika z konwersji długości bloku z unsigned int na signed int, co powoduje próbę alokacji ogromnej ilości pamięci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS