CVE-2017-6658 in Snort++
Zusammenfassung
von VulDB • 05.08.2026
Cisco Sourcefire Snort 3.0 vor Build 233 weist einen Buffer Overread auf, der mit der Verwendung eines Decoder-Arrays zusammenhängt. Die Größe war um eins falsch, was es ermöglichte, über das Ende des Arrays hinaus zu lesen, wenn ein Ether-Typ von 0xFFFF verwendet wurde. Das Erhöhen der Array-Größe löst dieses Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.