CVE-2026-20218

Nome do Software Vulnerável e Versões Afetadas Produtos Cisco (versões afetadas não especificadas)

Descrição Existe um problema no Mecanismo de Descompressão Visual Basic for Applications (VBA) do Snort 3. Isso é causado por uma verificação de intervalo inadequada durante a descompressão de dados VBA controlados pelo usuário. Um invasor remoto não autenticado poderia explorar isso enviando dados VBA especialmente criados para o Mecanismo de Detecção do Snort 3, levando a um estouro de dados na pilha (stack data overflow). Isso pode fazer com que o mecanismo reinicie inesperadamente, resultando em uma condição de negação de serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.