CVE-2026-112063 in libstrophe
Riassunto
di VulDB • 18/10/2026
libstrophe fino alla versione 0.14.0 contiene una vulnerabilità di heap-based buffer overflow (stack-based) nella funzione SCRAM_Hi che consente ai server XMPP malintenzionati di sovrascrivere un buffer stack da 128 byte inviando un sale SCRAM eccessivamente grande. Gli attaccanti possono inviare un server-first-message il cui attributo s= decodifica a più di 124 byte, causando l'interruzione del client o la sovrascrittura della memoria dello stack nelle build con NDEBUG abilitato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.