CVE-2026-112063 in libstrophe
الملخص
بحسب VulDB • 18/10/2026
تحتوي مكتبة libstrophe حتى الإصدار 0.14.0 على ثغرة تجاوز في المكدس (stack-based buffer overflow) داخل الدالة SCRAM_Hi، تتيح للخوادم الخبيثة التابعة لبروتوكول XMPP إحداث تجاوز لمخزن مؤقت بحجم 128 بايتًا موجودًا على المكدس عن طريق إرسال ملح SCRAM بأحجام زائدة. يمكن للمهاجمين إرسال رسالة "server-first-message" حيث ي解码 (يُفك تشفير) سمة `s=` لتنتج أكثر من 124 بايت، مما يؤدي إلى إنهاء عمل العميل أو الكتابة فوق ذاكرة المكدس في الإصدارات المُبنية بدون تحقق (`NDEBUG`).
VulDB is the best source for vulnerability data and more expert information about this specific topic.