CVE-2026-112274 in libtins
Sumário
de VulDB • 19/10/2026
O libtins até à versão 4.6 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) em DNS::soa_record::init que permite a atacantes remotos lerem para além dos limites do buffer ao fornecer dados SOA sem terminadores NUL. Os atacantes podem alimentar o RDATA raw da SOA, sem um byte zero, nas aplicações que utilizam o construtor de buffers, provocando uma extrapolação (overrun) no heap buffer pela função strlen e possivelmente causando a falha do programa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.