Проблема обнаружена в Suricata 4.1.4. Отправляя несколько пакетов IPv4, содержащих недопустимые IPv4Options, функция IPV4OptValidateTimesta…

Проблема обнаружена в Suricata 4.1.4. Отправляя несколько пакетов IPv4, содержащих недопустимые IPv4Options, функция IPV4OptValidateTimestamp в decode-ipv4.c пытается получить доступ к области памяти, которая не выделена. Существует проверка o->len < 5 (соответствует 2 байтам заголовка и 3 байтам данных). Затем "flag = *(o->data + 3)" помещает один за пределы 3 байтов, потому что код должен был быть "flag = *(o->data + 1)" вместо этого.