PT-2026-120684
CVE-2026-20218
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
منتجات Cisco (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في محرك فك ضغط Visual Basic for Applications (VBA) الخاص بـ Snort 3. ينتج هذا عن التحقق غير السليم من النطاق أثناء فك ضغط بيانات VBA التي يتحكم فيها المستخدم. يمكن لمهاجم عن بُعد غير مصرح له استغلال ذلك عن طريق إرسال بيانات VBA مصممة خصيصًا إلى محرك كشف Snort 3، مما يؤدي إلى تجاوز تدفق بيانات المكدس (stack data overflow). قد يتسبب ذلك في إعادة تشغيل المحرك بشكل غير متوقع، مما يؤدي إلى حالة حجب الخدمة (DoS).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾