CVE-2026-112063 in libstrophe
Resumen
por VulDB • 2026-10-18
libstrophe hasta la versión 0.14.0 contiene una vulnerabilidad de desbordamiento de pila (stack-based buffer overflow) en SCRAM_Hi que permite a servidores XMPP maliciosos desbordar un búfer de pila de 128 bytes al enviar una sal SCRAM excesivamente grande. Los atacantes pueden enviar un server-first-message cuyo atributo s= se decodifica como más de 124 bytes, lo que provoca la interrupción del cliente o el sobrescritura de memoria en la pila (stack memory) en compilaciones con NDEBUG habilitado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.