PT-2025-54266 · Libpcap · Libpcap

Aniruddhan Murali + 3 · Publicado 2025-12-31 · Atualizado 2026-01-03 · CVE-2025-11964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

1.9

Baixa

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas libpcap (versões afetadas não especificadas)

Descrição Em sistemas operacionais Windows, pode ocorrer um estouro de buffer quando o libpcap converte uma mensagem de erro do Windows para UTF-8, caso a mensagem contenha caracteres que requerem 4 bytes na representação UTF-8. A função utf 16le to utf 8 truncated() pode escrever dados além do tamanho do buffer alocado nesses casos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-11964

Produtos afetados

Libpcap

Referências · 6

• https://github.com/the-tcpdump-group/libpcap/commit/7fabf607f2319a36a0bd78444247180acb838e69 · Correção
• https://t.me/CVEtracker/41022 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-11964 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-11964 · Nota de Segurança
• https://t.me/msrcreports/2873 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2006332227874169194 · Publicação no Twitter