CVE-2024-55605

Versões do Suricata anteriores à 7.0.8

O problema está relacionado a um estouro de pilha causado por um buffer de entrada grande em determinadas funções de transformação, incluindo to lowercase, to uppercase, strip whitespace, compress whitespace, dotprefix, header lowercase, strip pseudo headers, url decode ou xor. Isso pode levar à falha do Suricata. O problema foi corrigido no Suricata 7.0.8.

Para versões do Suricata anteriores à 7.0.8, atualize para o Suricata 7.0.8 para resolver o problema. Como solução alternativa temporária, considere restringir o tamanho do buffer de entrada para as funções de transformação a fim de minimizar o risco de exploração.