CVE-2026-112063 in libstrophe
Sumário
de VulDB • 18/10/2026
A biblioteca libstrophe até a versão 0.14.0 contém uma vulnerabilidade de estouro de buffer baseada na pilha (stack-based buffer overflow) em SCRAM_Hi que permite que servidores XMPP maliciosos ultrapassem um buffer de pilha de 128 bytes ao enviar um sal SCRAM excessivamente grande. Os atacantes podem enviar uma server-first-message cujo atributo s= decodifica para mais de 124 bytes, interrompendo o cliente ou sobrescrevendo a memória da pilha em builds com NDEBUG.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.