CVE-2026-112274

NiskieCVSS 3.7

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Biblioteka libtins do wersji 4.6 zawiera podatność na odczyt poza granicami bufora w funkcji DNS::soa_record::init, umożliwiającą zdalnym atakującym odczyt poza granice bufora poprzez dostarczenie danych SOA bez terminatora NUL. Atakujący może podać surowe RDATA SOA bez bajtu zerowego aplikacjom korzystającym z konstruktora bufora, powodując przekroczenie bufora sterty przez strlen i potencjalną awarię.

Ocena ryzyka

Podatność może prowadzić do awarii aplikacji lub ujawnienia danych z pamięci podczas przetwarzania niezaufanych odpowiedzi DNS, co wpływa na dostępność i poufność.

Rekomendacja

Zaktualizuj libtins do wersji nowszej niż 4.6 lub zastosuj poprawkę producenta; do czasu aktualizacji ogranicz przetwarzanie niezaufanych danych DNS.

Inne podatności w libtins

CVE-2026-112273Średnie
libtins do wersji 4.6 zawiera podatność polegającą na odczycie poza granicami sterty w funkcji DNS::compose_name w src/dns.cpp. Zdalny atakujący może wysłać spreparowane pakiety DNS z etykietą kończącą się dokładnie na końcu pakietu, powodując jednobajtowy odczyt poza buforem i awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

libtins through 4.6 contains an out-of-bounds read vulnerability in DNS::soa_record::init that allows remote attackers to read past buffer bounds by supplying SOA data lacking NUL terminators. Attackers can feed raw SOA RDATA without a zero byte to applications using the buffer constructor, causing strlen to overrun the heap buffer and possibly crash.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS