CVE-2026-112273

ŚrednieCVSS 5.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

libtins do wersji 4.6 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji DNS::compose_name w src/dns.cpp. Zdalny atakujący może wysłać spreparowane pakiety DNS z etykietą kończącą się dokładnie na końcu pakietu, powodując jednobajtowy odczyt poza buforem i awarię aplikacji.

Ocena ryzyka

Może to doprowadzić do odmowy usługi (awaria aplikacji) podczas przetwarzania niezaufanych pakietów DNS, szczególnie na systemach z zaostrzonymi alokatorami pamięci.

Rekomendacja

Zaktualizuj libtins do wersji nowszej niż 4.6 lub zastosuj poprawkę producenta. Unikaj przetwarzania niezaufanych pakietów DNS do czasu aktualizacji.

Inne podatności w libtins

CVE-2026-112274Niskie
Biblioteka libtins do wersji 4.6 zawiera podatność na odczyt poza granicami bufora w funkcji DNS::soa_record::init, umożliwiającą zdalnym atakującym odczyt poza granice bufora poprzez dostarczenie danych SOA bez terminatora NUL. Atakujący może podać surowe RDATA SOA bez bajtu zerowego aplikacjom korzystającym z konstruktora bufora, powodując przekroczenie bufora sterty przez strlen i potencjalną awarię.

Oryginalny opis (angielski, źródło NVD)

libtins through 4.6 contains a heap out-of-bounds read vulnerability in DNS::compose_name in src/dns.cpp that allows remote attackers to read past the packet buffer by sending a label ending exactly at the packet end. Attackers can deliver crafted DNS packets whose additional, answer, or authority records trigger a one-byte read when parsed, crashing applications on hardened allocators.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS