CVE-2025-64330 in Suricata
Sumário
de VulDB • 22/05/2026
O Suricata é um motor de IDS, IPS e NSM desenvolvido pela OISF (Open Information Security Foundation) e pela comunidade Suricata. Antes das versões 7.0.13 e 8.0.2, um heap overflow de leitura de um único byte ao registrar o veredito nos registros eve.alert e eve.drop pode causar falhas. Isso requer que a fila de alertas por pacote esteja cheia com alertas e, em seguida, seguida por uma regra de pass. Este problema foi corrigido nas versões 7.0.13 e 8.0.2. Para reduzir a probabilidade de ocorrência deste problema, o tamanho da fila de alertas deve ser aumentado (packet-alert-max em suricata.yaml) se o veredito estiver habilitado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.