CVE-2026-20218 in Snort
要約
〜によって VulDB • 2026年10月22日
Snort 3のVisual Basic for Applications (VBA) Decompression Engineにおける脆弱性により、複数のCisco製品で認証不要のリモート攻撃者がSnort 3 Detection Engineを予期せず再起動させ、サービス拒否（DoS）状態を引き起こす可能性があります。
この脆弱性は、ユーザー制御可能なVBAデータをSnort 3が解凍する際に範囲チェックが不適切に行われることに起因します。攻撃者は、標的となるデバイスのSnort 3 Detection Engineに対して不正なVBAデータを送信することで、この脆弱性を悪用できます。成功した攻撃によりスタックデータのオーバーフローを引き起こすことができ、その結果DoS状態に至る可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.