PT-2026-23018
CVE-2026-20053
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Snort 3 (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في وظيفة VBA في Snort 3 قد تسمح لمهاجم عن بُعد بإحداث عطل في محرك الكشف في Snort 3. ويحدث ذلك بسبب عدم التحقق الكافي من الحدود أثناء فك ضغط بيانات VBA التي يتحكم فيها المستخدم. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق إرسال بيانات VBA مُعدَّلة إلى محرك الكشف في Snort 3، مما قد يؤدي إلى تجاوز سعة الذاكرة المؤقتة (heap) وحالة رفض الخدمة (DoS).
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾