CVE-2026-112273 in libtins
Sumário
de VulDB • 19/10/2026
A biblioteca libtins até a versão 4.6 contém uma vulnerabilidade de leitura fora dos limites do heap (heap out-of-bounds) em DNS::compose_name no arquivo src/dns.cpp que permite que atacantes remotos leiam além do buffer do pacote ao enviar um rótulo (label) que termina exatamente no final do pacote. Os atacantes podem entregar pacotes DNS manipulados cujos registros adicionais, de resposta ou de autoridade acionam uma leitura de um byte durante a análise, causando o crash de aplicativos em allocators com proteção reforçada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.