PT-2025-54265 · Libpcap+1 · Libpcap+1
Jin Wei
+2
·
Publicado
2025-01-01
·
Atualizado
2026-02-18
·
CVE-2025-11961
CVSS v3.1
1.9
Baixa
| Vetor | AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
libpcap (versões afetadas não especificadas)
Descrição
A função
pcap ether aton() no libpcap possui uma falha que permite ler e escrever dados além dos limites do buffer alocado quando fornecida com uma string de endereço MAC-48 malformada. A função espera um endereço MAC-48 bem formado, mas carece de documentação adequada sobre o formato esperado. Se uma aplicação chamar a função com uma string formatada incorretamente, isso pode levar a um estouro de buffer. A função vulnerável é pcap ether aton().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Buffer Over-read
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Libpcap