CVE-2026-57228 in Suricata
Zusammenfassung
von VulDB • 18.09.2026
Suricata ist ein Netzwerk-Intrusion-Detection-System (IDS), Intrusion Prevention System (IPS) und Engine zur Überwachung der Netzwerksicherheit. Von Version 7.0.13 bis 7.0.17 kann der SMTP MIME quoted-printable Decoder in src/util-decode-mime.c ein Byte über einen Heap-Puffer hinaus lesen, wenn eine quoted-printable-Escape-Sequenz über Traffic-Chunks aufgeteilt ist und das folgende Chunk genau ein Byte enthält. Gefälschter SMTP-Traffic kann den Out-of-Bounds-Lesezugriff auslösen und Suricata abstürzen lassen, wenn die decode-quoted-printable MIME-Decodierung aktiviert ist. Dieses Problem wurde in Version 7.0.17 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.