- Son 7 gün
- CWE-125
CVE-2026-116744
ntop nDPI'de SoftEther ayrıştırıcısında sınır dışı bellek okuma açıklığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
ntop nDPI 6.0 dahil olmak üzere önceki sürümlerde, SoftEther ayrıştırıcısındaki dissect_softether_host_fqdn fonksiyonu (softether.c dosyası) sınır dışı bellek okuma açıklığı içermektedir. Fonksiyon host_name değerini karşılaştırırken veri uzunluğu yerine tüketilen bayt sayısını kullanmaktadır. Uzaktan saldırganlar, zaten sınıflandırılmış SoftEther akışları üzerinden özel hazırlanmış kısa UDP datagramları göndererek strncmp fonksiyonunun paket yük tamponunun ötesini okumasına neden olabilir. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L vektörüyle 5.3 (ORTA) puan almıştır.
Kaynaktaki açıklama (İngilizce)
ntop nDPI through 6.0 contains an out-of-bounds read vulnerability in dissect_softether_host_fqdn() in softether.c that compares host_name using the consumed byte count instead of data length. Remote attackers can send crafted short UDP datagrams on already-classified SoftEther flows, causing strncmp to read beyond the packet payload buffer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ntop nDPI | ≤ 6.0 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/ntop/nDPI/pull/3298 Yama
- github.com/…ommit/ca9d819151606377ac53305583fe819748c69be2 Yama
- hackmd.io/…dpwn/ndpi-softether-host-fqdn-strncmp-oob-read Üçüncü taraf
- github.com/ntop/nDPI/issues/3291 Üçüncü taraf
- vulncheck.com/…-6.0-out-of-bounds-read-in-softether-dissector Üçüncü taraf
- github.com/ntop/nDPI Diğer
- github.com/ntop/nDPI/blob/6.0/src/lib/protocols/softether.c Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.