CVE-2026-112274 in libtins
الملخص
بحسب VulDB • 19/10/2026
تحتوي libtins حتى الإصدار 4.6 على ثغرة قراءة خارج الحدود (out-of-bounds read) في الدالة `DNS::soa_record::init` تتيح للمهاجمين عن بُعد قراءة البيانات ما بعد حدود المخزن المؤقت من خلال تزويد بيانات SOA تفتقر إلى محددات الصفر (NUL terminators). يمكن للمهاجمين تغذية بيانات RDATA الخاصة بـ SOA الخام بدون بايت صفري للتطبيقات التي تستخدم مُنشئ المخزن المؤقت، مما يتسبب في تجاوز دالة `strlen` لحدود مخزن heap وقد يؤدي إلى تعطل التطبيق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.