PT-2025-52453 · Igmpproxy+1 · Igmpproxy+1

Miora-Sora · Publicado 2025-12-19 · Atualizado 2025-12-19 · CVE-2025-50681

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do igmpproxy anteriores ao commit 2b30c36

Descrição Um pacote de relatório de associação IGMPv3 forjado com um endereço de origem malicioso pode causar uma negação de serviço (falha da aplicação). A validação insuficiente na função recv igmp() em src/igmpproxy.c permite que um tipo de registro de grupo inválido acione uma desreferência de ponteiro NULL ao registrar o endereço usando inet fmtsrc(). Isso pode ser explorado enviando tráfego multicast malformado para um host executando o igmpproxy, levando a uma falha. O software é utilizado em ambientes de rede embarcados e dispositivos IoT de consumo para gerenciar tráfego multicast.

Recomendações Atualize para uma versão posterior ao commit 2b30c36.

Exploit

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2025-50681

Produtos afetados

Debian

Igmpproxy

Referências · 11

• 🔥 https://github.com/pali/igmpproxy/issues/97 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-50681 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-50681 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-50681 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002099205293453710 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-50681 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-50681 · Aviso do Fabricante
• https://gist.github.com/miora-sora/dac1612d16c45c2aedb8605478adc28f · Nota
• https://github.com/younix/igmpproxy/commit/2b30c36e6ab5b21defb76ec6458ab7687984484c · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-50681 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-50681 · Nota de Segurança