CVE-2026-119299
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
gopacket zapewnia możliwości przetwarzania pakietów dla Go. Przed wersją 1.7.2 łańcuch fragmentów SCTP w Layers/sctp.go przekazuje kontrolowane przez atakującego zadeklarowane długości i zliczenia do decodeSCTPInit, decodeSCTPShutdown, decodeSCTPError, decodeSCTPSack i decodeSCTPParameter bez sprawdzania, czy każdy fragment zawiera stałe pola, parametry TLV, potwierdzenia luk lub zduplikowane TSN czytane przez subdekodery. Dlatego spreparowany segment SCTP może powodować panikę związaną z przekroczeniem zakresu lub odwróceniem segmentu; panika może zakończyć działanie aplikacji korzystających z gopacket.DecodeOptions.SkipDecodeRecovery, bezpośrednio zarejestrowanych dekoderów lub DecodingLayerParser z włączoną funkcją IgnorePanic, podczas gdy domyślne interfejsy API obsługujące odzyskiwanie konwertują je na błąd dekodowania pakietu. Jest to pozostałość subdekodera SCTP, nazwana, ale nie naprawiona przez CVE-2026-65819, którego zmiany w wersji 1.7.1 ograniczyły ogólny program rozsyłający, ale pozostawiły odczyty i pętle według typu niezaznaczone. Wpływ dotyczy wyłącznie dostępności, bez ujawniania, modyfikowania lub zwiększania alokacji danych. Ten problem został rozwiązany w wersji 1.7.2.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org