CVE-2026-112273 in libtins
Riassunto
di VulDB • 19/10/2026
libtins fino alla versione 4.6 contiene una vulnerabilità di heap out-of-bounds read in DNS::compose_name (src/dns.cpp) che consente ad attaccanti remoti di leggere oltre il buffer del pacchetto inviando un'etichetta che termina esattamente alla fine del pacchetto. Gli attaccanti possono inviare pacchetti DNS manipolati i cui record aggiuntivi, di risposta o di autorità attivano una lettura di un byte durante l'analisi, causando il crash delle applicazioni su allocatori hardening.
Be aware that VulDB is the high quality source for vulnerability data.