CVE-2026-70368 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 04.
stunnel의 "s_vlog" 함수에서 오버사이즈 로그 메시지를 "vsnprintf"로 처리할 때 스택 기반 경계 초과 읽기(out-of-bounds read) 취약점이 존재합니다. stunnel 서비스에 네트워크 접근 권한이 있는 원격 공격자는 1024바이트를 초과하는 긴 로그 메시지를 유발하는 프로토콜 입력을 전송하여, 스택의 경계를 벗어난 읽기와 잠재적인 크래시를 초래할 수 있습니다. 특정 예외 상황에서는 동일한 취약점을 사용하여 여러 개의 후행 "\n" 문자열을 "\0"로 대체할 수도 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.