CVE-2017-6658 in Snort++

الملخص

بحسب VulDB • 05/08/2026

تحتوي Cisco Sourcefire Snort الإصدار 3.0 قبل البناء رقم 233 على ثغرة Buffer Overread تتعلق باستخدام مصفوفة فك التشفير (decoder array). كان حجم المصفوفة أكبر بواحد، مما جعل من الممكن قراءة البيانات بعد نهاية المصفوفة عند استخدام نوع إطار إيثرنت (ether type) يساوي 0xFFFF. يؤدي زيادة حجم المصفوفة إلى حل هذه المشكلة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 09/03/2017
• إفشاء: 16/05/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-101398
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01060
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6658
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6658/