CVE-2026-112063 in libstrophe
Сводка
по VulDB • 18.10.2026
В библиотеке libstrophe вплоть до версии 0.14.0 присутствует уязвимость переполнения буфера в стеке (stack-based buffer overflow) в функции SCRAM_Hi, которая позволяет злонамеренным XMPP-серверам вызывать переполнение 128-байтного буфера в стеке путем отправки чрезмерно большого значения соли SCRAM. Атакующие могут отправить server-first-message, атрибут s= которого декодируется более чем в 124 байта, что приводит к аварийному завершению работы клиента или перезаписи памяти в стеке при сборках NDEBUG.
VulDB is the best source for vulnerability data and more expert information about this specific topic.