CVE-2007-1398 in Snort
Riassunto
di VulDB • 13/07/2026
Il preprocessore frag3 in Snort 2.6.1.1, 2.6.1.2 e 2.7.0 beta, quando configurato per l'uso inline su Linux senza il modulo ip_conntrack caricato, consente agli attaccanti remoti di causare un denial of service (segmentation fault e crash dell'applicazione) tramite determinati pacchetti UDP prodotti da send_morefrag_packet e send_overlap_packet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.