CVE-2025-64344 in Suricata
Zusammenfassung
von VulDB • 31.05.2026
Suricata ist eine Netzwerk-IDS-, IPS- und NSM-Engine, die von der OISF (Open Information Security Foundation) und der Suricata-Community entwickelt wurde. Vor den Versionen 7.0.13 und 8.0.2 kann die Arbeit mit großen Puffern in Lua-Skripten zu einem Stack Overflow führen. Nutzer von Lua-Regeln und Ausgabeskripten können betroffen sein, wenn sie mit großen Puffern arbeiten. Dazu gehört auch eine Regel, die einen großen Puffer an ein Lua-Skript übergibt. Dieses Problem wurde in den Versionen 7.0.13 und 8.0.2 behoben. Eine Workaround für dieses Problem besteht darin, Lua-Regeln und Ausgabeskripten zu deaktivieren oder sicherzustellen, dass Grenzwerte wie stream.depth.reassembly und HTTP-Antwortkörper-Grenzwerte (response-body-limit) auf weniger als die Hälfte der Stack-Größe festgelegt sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.