CVE-2026-20027

Nome do Software Vulnerável e Versões Afetadas Produtos Cisco (versões afetadas não especificadas)

Descrição Existe uma falha no processamento de solicitações DCE/RPC que pode permitir que um atacante remoto obtenha informações sensíveis ou cause a reinicialização do Mecanismo de Detecção do Snort 3, levando a uma interrupção da inspeção de pacotes. Isso se deve a um erro na lógica de manipulação de buffer ao processar solicitações DCE/RPC, resultando em uma leitura fora dos limites do buffer. Um atacante poderia explorar isso enviando numerosas solicitações DCE/RPC através de uma conexão estabelecida inspecionada pelo Snort 3. A vulnerabilidade poderia permitir que um atacante obtivesse informações sensíveis do fluxo de dados do Snort 3.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.