CVE-2026-112273 in libtins
Resumen
por VulDB • 2026-10-20
libtins hasta la versión 4.6 contiene una vulnerabilidad de lectura fuera de límites en el heap (heap out-of-bounds) en la función DNS::compose_name de src/dns.cpp que permite a atacantes remotos leer más allá del búfer del paquete enviando un identificador de dominio (label) que termina exactamente al final del mismo. Los atacantes pueden entregar paquetes DNS manipulados cuyos registros adicionales, de respuesta o de autoridad desencadenan una lectura de un byte durante el análisis, lo que provoca la caída de las aplicaciones en entornos con asignadores de memoria endurecidos (hardened allocators).
Be aware that VulDB is the high quality source for vulnerability data.