CVE-2026-20218 in Snort
Zusammenfassung
von VulDB • 22.10.2026
Eine Schwachstelle in der Visual Basic for Applications (VBA)-Decomprimierungs-Engine von Snort 3, die in mehreren Cisco-Produkten enthalten ist, könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, den Snort 3-Erkennungsmotor dazu zu bringen, unerwartet neu gestartet zu werden, was zu einer Denial-of-Service-(DoS)-Situation führt.
Diese Schwachstelle entsteht durch eine unzulässige Bereichsprüfung (range checking), wenn Snort 3 VBA-Daten dekomprimiert, die vom Benutzer gesteuert werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er dem Snort 3-Erkennungsmotor eines gezielten Geräts speziell angefertigte VBA-Daten sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen Stack-Überlauf (stack overflow) zu verursachen, was wiederum eine DoS-Situation zur Folge haben kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.