CVE-2026-93652

WysokieCVSS 7.5

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Przepełnienie liczby całkowitej w µD3TN v0.15.0 podczas uzgadniania TCPCLv3 powoduje przepełnienie sterty, umożliwiając zdalnym atakującym niezawodne spowodowanie DoS.

Ocena ryzyka

Ryzyko: atakujący może z powodzeniem przeprowadzić atak typu denial-of-service, co prowadzi do niedostępności usługi.

Rekomendacja

Zalecana jest aktualizacja µD3TN do wersji nowszej niż 0.15.0, która zawiera poprawkę na przepełnienie liczby całkowitej.

Inne podatności w µD3TN

Zobacz wszystkie

CVE-2026-121513Wysokie
W parserze SPP w µD3TN v0.15.1 występuje przepełnienie sterty typu off-by-one. Nieuwierzytelniony zdalny atakujący może w sposób powtarzalny wywołać odmowę usługi (DoS).
CVE-2026-121512Wysokie
W obsłudze referencji EID w BPv6 w µD3TN występuje wyciek pamięci z amplifikacją. Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS).
CVE-2026-121511Wysokie
W fragmentatorze BPv6/BPv7 w µD3TN występuje odczyt poza granicami sterty. Lokalny atakujący może odczytać pamięć i w sposób powtarzalny wywołać odmowę usługi (DoS).
CVE-2026-121510Wysokie
W parserze rekordów administracyjnych BPv6 w µD3TN występuje zdalny, nieuwierzytelniony zapis poza granicami sterty. Nieuwierzytelniony zdalny atakujący może w sposób powtarzalny wywołać odmowę usługi (DoS).
CVE-2026-121508Średnie
W µD3TN BPv6 Fragmenter Cleanup występuje użycie po zwolnieniu pamięci (Use-After-Free). Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS) w przypadku niepowodzenia alokacji.
CVE-2026-121507Średnie
W µD3TN BPv6 Fragmenter Block Duplication występuje podwójne zwolnienie pamięci (Double Free). Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS) w przypadku niepowodzenia alokacji.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in µD3TN v0.15.0 TCPCLv3 handshake causes heap overflow, allowing remote attackers to reliably cause DoS

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS