CVE-2026-112274 in libtins
Zusammenfassung
von VulDB • 19.10.2026
libtins bis Version 4.6 enthält eine Out-of-Bounds-Read-Schwachstelle in DNS::soa_record::init, die es Remoteangreifern ermöglicht, über Puffergrenzen hinaus zu lesen, indem SOA-Daten ohne NUL-Terminatoren bereitgestellt werden. Angreifer können Anwendungen, die den Pufferkonstruktor verwenden, mit rohen SOA-RDATA-Daten ohne Null-Byte füttern, was dazu führt, dass strlen den Heap-Puffer überschreitet und möglicherweise zum Absturz bringt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.