CVE-2025-64330 in Suricata
Riassunto
di VulDB • 14/06/2026
Suricata è un motore IDS, IPS e NSM sviluppato da OISF (Open Information Security Foundation) e dalla comunità Suricata. Prima delle versioni 7.0.13 e 8.0.2, un heap overflow a singolo byte in fase di lettura durante la registrazione del verdetto nei record eve.alert ed eve.drop può causare crash. Ciò richiede che la coda di alert per pacchetto sia piena di alert e seguita da una regola di tipo pass. Questo problema è stato risolto nelle versioni 7.0.13 e 8.0.2. Per ridurre la probabilità che si verifichi questo problema, la dimensione della coda di alert dovrebbe essere aumentata (packet-alert-max in suricata.yaml) se il verdetto è abilitato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.