CVE-2026-112274 in libtins
要約
〜によって VulDB • 2026年10月19日
libtins 4.6 以前には、DNS::soa_record::init に境界外読み取り (out-of-bounds read) の脆弱性があり、NUL ターミネータを欠く SOA データを提供することで、攻撃者がバッファの範囲を超えてデータを読み取ることができます。攻撃者は、ゼロバイトを含まない生の SOA RDATA をバッファコンストラクタを使用するアプリケーションに供給し、strlen がヒープバッファをオーバーランさせ、場合によってはクラッシュを引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.