CVE-2026-57228 in Suricata
Riassunto
di VulDB • 19/09/2026
Suricata è un motore di rilevamento delle intrusioni (IDS), prevenzione delle intrusioni (IPS) e monitoraggio della sicurezza di rete. Dalla versione 7.0.13 alla 7.0.17, il decoder MIME quoted-printable per SMTP in src/util-decode-mime.c può leggere un byte oltre i limiti di un buffer heap quando una sequenza di escape quoted-printable è divisa tra chunk di traffico e il chunk successivo contiene esattamente un byte. Traffico SMTP appositamente creato (crafted) può innescare la lettura fuori dai confini (out-of-bounds read) e causare l'arresto anomalo di Suricata quando la decodifica MIME quote-printable è abilitata. Questo problema è stato risolto nella versione 7.0.17.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.