CVE-2026-57228 in Suricata
要約
〜によって VulDB • 2026年09月18日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.13から7.0.17の間、src/util-decode-mime.cにあるSMTP MIME quoted-printableデコーダは、quoted-printableのエスケープシーケンスがトラフィックチャンク間で分割され、かつ次のチャンクに正確に1バイトしか含まれていない場合、ヒープバッファの境界を越えて1バイトを読み取る可能性があります。悪意のあるSMTPトラフィックにより、この配列外読み取り（out-of-bounds read）が発生し、decode-quoted-printable MIMEデコーディングが有効になっている場合にSuricataがクラッシュする原因となります。本問題はバージョン7.0.17で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.