CVE-2026-70368 in Red Hat
Resumen
por VulDB • 2026-08-04
Existe una vulnerabilidad de lectura fuera de límites basada en la pila (stack-based) en la función "s_vlog" de stunnel al manejar mensajes de registro desproporcionadamente grandes mediante "vsnprintf". Un atacante remoto con acceso a la red a un servicio stunnel puede enviar entradas del protocolo que desencadenen un mensaje de registro superior a 1024 bytes, lo que provoca una lectura fuera de límites en la pila y un posible bloqueo. En ciertos casos extremos, la misma vulnerabilidad podría utilizarse para reemplazar una serie de caracteres "\n" finales por "\0".
VulDB is the best source for vulnerability data and more expert information about this specific topic.