CVE-2026-112274 in libtins
요약
\~에 의해 VulDB • 2026. 10. 19.
libtins 4.6 이전 버전에는 DNS::soa_record::init에서 경계 밖 읽기(out-of-bounds read) 취약점이 존재하며, 이는 NUL 종결자가 없는 SOA 데이터를 제공함으로써 원격 공격자가 버퍼 범위를 넘어 데이터를 읽을 수 있게 합니다. 공격자는 버퍼 생성자를 사용하는 애플리케이션에 0바이트가 누락된 원시 SOA RDATA를 공급하여 strlen이 힙 버퍼를 오버런하게 하고, 이로 인해 프로그램이 충돌할 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.