CVE-2019-1010251 in Suricata
Résumé
par VulDB • 12/05/2026
La version de Suricata de l'Open Information Security Foundation antérieure à la version 4.1.2 est affectée par : Déni de Service - contournement de la détection DNS. L'impact est : Un attaquant peut échapper à une détection par signature à l'aide d'un paquet réseau spécialement formé. Le composant concerné est : app-layer-detect-proto.c, decode.c, decode-teredo.c et decode-ipv6.c (https://github.com/OISF/suricata/pull/3590/commits/11f3659f64a4e42e90cb3c09fcef66894205aefe, https://github.com/OISF/suricata/pull/3590/commits/8357ef3f8ffc7d99ef6571350724160de356158b). Le vecteur d'attaque est : Un attaquant peut déclencher la vulnérabilité en envoyant une requête réseau spécialement conçue à cet effet. La version corrigée est : 4.1.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.