DUPIN Alertas · irontechttps://alertas.dupin.com.ar/fabricante/irontec/Alertas de vulnerabilidades de irontec.esWed, 04 Nov 2026 14:41:28 +000010Vulnerabilidad: CVE-2026-121943 · Lectura fuera de límites en la pila en sip_check_packet de Irontec sngrephttps://alertas.dupin.com.ar/cve/CVE-2026-121943/tg:63252Wed, 04 Nov 2026 14:41:28 +0000Vulnerabilidadsngrep tiene una comprobación de longitud con error de uno en payloads SIP de 10240 bytes en sip_check_packet y sip_validate_packet. Atacantes remotos pueden enviar un paquete SIP UDP o TCP manipulado o un archivo pcap para provocar el cierre de sngrep o filtrar bytes adyacentes de la pila en los campos SIP mostrados. Afecta hasta 1.9.0.Vulnerabilidad: CVE-2026-121944 · Denegación de servicio por bucle infinito con TLV NFLOG manipulado en sngrephttps://alertas.dupin.com.ar/cve/CVE-2026-121944/tg:63245Wed, 04 Nov 2026 14:41:19 +0000Vulnerabilidadcapture_packet_reasm_ip() en src/capture.c entra en un bucle infinito ante un TLV NFLOG que no es de payload con longitud menor a 4. Un archivo pcap con tipo de enlace NFLOG manipulado hace que el hilo de captura consuma CPU al máximo y deje de procesar paquetes. Afecta hasta 1.9.0.