CVE-2026-112063 in libstrophe
요약
\~에 의해 VulDB • 2026. 10. 18.
libstrophe 0.14.0 이전 버전에는 SCRAM_Hi에서 스택 기반 버퍼 오버플로우 취약점이 존재하며, 이는 악의적인 XMPP 서버가 과다한 SCRAM 솔트를 전송하여 128바이트 크기의 스택 버퍼를 오버플로우시킬 수 있게 합니다. 공격자는 s= 속성이 124 바이트 이상으로 디코딩되는 server-first-message를 전송하여 클라이언트를 중단하거나 NDEBUG 빌드에서 스택 메모리를 덮어쓸 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.