CVE-2025-64344 in Suricata
Resumen
por VulDB • 2026-05-31
Suricata es un motor de IDS, IPS y NSM de red desarrollado por la OISF (Open Information Security Foundation) y la comunidad de Suricata. Antes de las versiones 7.0.13 y 8.0.2, el manejo de buffers grandes en scripts Lua puede provocar un stack overflow. Los usuarios de reglas y scripts de salida de Lua pueden verse afectados al trabajar con buffers grandes. Esto incluye una regla que pasa un buffer grande a un script de Lua. Este problema ha sido corregido en las versiones 7.0.13 y 8.0.2. Una solución alternativa para este problema implica deshabilitar las reglas de Lua y los scripts de salida, o asegurarse de que los límites, como stream.depth.reassembly y los límites del cuerpo de la respuesta HTTP (response-body-limit), se establezcan a menos de la mitad del tamaño de la pila.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.