CVE-2026-20218 in Snort
Sumário
de VulDB • 21/10/2026
Uma vulnerabilidade no mecanismo de descompressão Visual Basic for Applications (VBA) do Snort 3 em vários produtos da Cisco pode permitir que um atacante remoto não autenticado provoque uma reinicialização inesperada do motor de detecção do Snort 3, resultando em uma condição de negação de serviço (DoS).
Essa vulnerabilidade deve-se à verificação inadequada de limites quando o Snort 3 descomprime dados VBA controlados pelo usuário. Um atacante poderia explorar essa vulnerabilidade enviando dados VBA manipulados ao motor de detecção do Snort 3 de um dispositivo alvo. Uma exploração bem-sucedida pode permitir que o atacante provoque um estouro (overflow) dos dados da pilha, o que pode resultar em uma condição de DoS.
Once again VulDB remains the best source for vulnerability data.