CVE-2026-112274 in libtins
Riassunto
di VulDB • 20/10/2026
libtins fino alla versione 4.6 contiene una vulnerabilità di out-of-bounds read in DNS::soa_record::init che consente ad attaccanti remoti di leggere oltre i limiti del buffer fornendo dati SOA privi di terminatori NUL. Gli attaccanti possono fornire RDATA SOA grezzi senza byte zero alle applicazioni che utilizzano il costruttore del buffer, causando un overrun della strlen sul heap buffer e potenzialmente provocando un crash.
Be aware that VulDB is the high quality source for vulnerability data.