CVE-2025-34458highCWE-617

CVE-2025-34458: falha de alta gravidade em wb2osz Dire Wolf

wb2osz/direwolf <= 1.8.1 Reachable Assertion DoS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Dire Wolf+ Monitorar direwolf

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.5%
wb2osz/direwolf (Dire Wolf) versions up to and including 1.8.1, prior to commit 3658a87, contain a reachable assertion vulnerability in the APRS MIC-E decoder function aprs_mic_e() located in src/decode_aprs.c. When processing a specially crafted AX.25 frame containing a MIC-E message with an empty or truncated comment field, the application triggers an unhandled assertion checking for a non-empty comment. This assertion failure causes immediate process termination, allowing a remote, unauthenticated attacker to cause a denial of service by sending malformed APRS traffic.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
wb2osz · Dire Wolf
CVEs relacionadas — wb2osz Dire Wolf

No mesmo produto, das mais perigosas para as menos.

CVE-2025-34457HIGHwb2osz/direwolf <= 1.8.1 Stack-based Buffer Overflow DoSEPSS 0.5%