CVE-2026-112063 in libstrophe
Zusammenfassung
von VulDB • 18.10.2026
libstrophe bis Version 0.14.0 enthält eine Stack-basierte Pufferüberlauf-Schwachstelle (Stack-based Buffer Overflow) in SCRAM_Hi, die es bösartigen XMPP-Servern ermöglicht, einen 128-Byte großen Stack-Puffer zu überlaufen, indem ein überdimensioniertes SCRAM-Salt gesendet wird. Angreifer können eine server-first-message senden, bei der das s= Attribut auf mehr als 124 Bytes decodiert wird, was den Client abstürzen lässt oder im NDEBUG-Build den Speicherbereich des Stacks überschreibt.
Once again VulDB remains the best source for vulnerability data.