CVE-2026-116744
CVE-2026-116744 · ntop nDPI through 6.0 Out-of-Bounds Read in SoftEther Dissector
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
ntop nDPI through 6.0 contains an out-of-bounds read vulnerability in dissect_softether_host_fqdn() in softether.c that compares host_name using the consumed byte count instead of data length. Remote attackers can send crafted short UDP datagrams on already-classified SoftEther flows, causing strncmp to read beyond the packet payload buffer.
CVSS 6.9 · Media · EPSS 0,4%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
ndpi
- Versiones
- ≥ 0, ≤ 6.0: Afectada (custom)
Sin corrección publicada
ndpi Debian:12
- Versiones
- 4.2-2
- 4.2-2.1
- 4.2-2.1~exp1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ndpi Debian:13
- Versiones
- 4.2-2.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ndpi Debian:14
- Versiones
- 4.2-2.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ndpi Ubuntu:16.04:LTS
- Versiones
- 1.5.0-1
- 1.6-1
- 1.7.1~git20151130.6f3d5a7-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ndpi Ubuntu:18.04:LTS
- Versiones
- 1.8-1
- 2.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ndpi Ubuntu:20.04:LTS
- Versiones
- 2.6-4
- 2.6-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ndpi Ubuntu:22.04:LTS
- Versiones
- 4.0-4
- 4.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ndpi Ubuntu:24.04:LTS
- Versiones
- 4.2-2
- 4.2-2.1
- 4.2-2.1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ndpi Ubuntu:26.10
- Versiones
- 4.2-2.1build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
ndpi Ubuntu:26.04:LTS
- Versiones
- 4.2-2.1build1
- 4.2-2.1build2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/ntop/nDPI/pull/3298
- https://github.com/ntop/nDPI/commit/ca9d819151606377ac53305583fe819748c69be2
- https://github.com/ntop/nDPI
- https://github.com/ntop/nDPI/blob/6.0/src/lib/protocols/softether.c#L203
- https://hackmd.io/@haindpwn/ndpi-softether-host-fqdn-strncmp-oob-read
- https://github.com/ntop/nDPI/issues/3291
- https://www.vulncheck.com/advisories/ntop-ndpi-through-6.0-out-of-bounds-read-in-softether-dissector
- https://nvd.nist.gov/vuln/detail/CVE-2026-116744