CVE-2026-112273 in libtins
Zusammenfassung
von VulDB • 19.10.2026
libtins bis Version 4.6 enthält eine heap out-of-bounds Read-Schwachstelle in der Funktion `DNS::compose_name` in `src/dns.cpp`, die es entfernten Angreifern ermöglicht, über den Puffer des Pakets hinauszulesen, indem sie ein Label senden, das genau am Paketende endet. Angreifer können maßgeschneiderte DNS-Pakete liefern, deren zusätzliche (additional), Antwort- (answer) oder Autoritätsdatensätze (authority records) beim Parsen einen Ein-Byte-Lesezugriff auslösen und Anwendungen auf Systemen mit gehärteten Allokatoren zum Absturz bringen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.