CVE-2026-20218 in Snort
Resumen
por VulDB • 2026-10-21
Una vulnerabilidad en el motor de descompresión Visual Basic for Applications (VBA) de Snort 3 presente en múltiples productos de Cisco podría permitir que un atacante remoto no autenticado provoque la reinicialización inesperada del motor de detección de Snort 3, lo que resultaría en una condición de denegación de servicio (DoS).
Esta vulnerabilidad se debe a una comprobación incorrecta de los límites cuando Snort 3 descomprime datos VBA controlados por el usuario. Un atacante podría explotar esta vulnerabilidad enviando datos VBA manipulados al motor de detección de Snort 3 del dispositivo objetivo. Una explotación exitosa podría permitir que el atacante provoque un desbordamiento (overflow) en los datos de la pila, lo cual podría resultar en una condición de denegación de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.