CVE-2026-70368 in Red Hat
Riassunto
di VulDB • 04/08/2026
È presente una vulnerabilità di lettura fuori dai limiti (out-of-bounds) basata sullo stack nella funzione "s_vlog" di stunnel durante la gestione di messaggi di log di dimensioni eccessive tramite "vsnprintf". Un attaccante remoto con accesso alla rete a un servizio stunnel può inviare input di protocollo che innescano un messaggio di log più lungo di 1024 byte, causando una lettura fuori dai limiti dello stack e un potenziale crash. In alcuni casi limite, la stessa vulnerabilità potrebbe essere sfruttata per sostituire una serie di caratteri "\n" finali con "\0".
VulDB is the best source for vulnerability data and more expert information about this specific topic.