CVE-2026-13589
ŚrednieCVSS 5.6Streszczenie
W bibliotece PcapPlusPlus 25.05 w funkcji pcpp::TelnetLayer::getSubCommand pliku TelnetLayer.cpp występuje podatność na przepełnienie bufora sterty. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania. Exploit jest publicznie dostępny.
Ocena ryzyka
Udane wykorzystanie podatności może prowadzić do zdalnego wykonania kodu lub awarii aplikacji, co stanowi zagrożenie dla systemów przetwarzających ruch Telnet.
Rekomendacja
Należy niezwłocznie zastosować łatkę dostępną pod identyfikatorem 98e671010bc7c87b95898c22ae289220ae92542b oraz zaktualizować bibliotekę PcapPlusPlus do wersji po 25.05.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in seladb PcapPlusPlus 25.05. This affects the function pcpp::TelnetLayer::getSubCommand of the file Packet++/src/TelnetLayer.cpp of the component Telnet Subnegotiation Packet Handler. The manipulation leads to heap-based buffer overflow. The attack can be initiated remotely. The complexity of an attack is rather high. The exploitability is reported as difficult. The exploit is publicly available and might be used. The identifier of the patch is 98e671010bc7c87b95898c22ae289220ae92542b. It is recommended to apply a patch to fix this issue.