CVE-2026-70368 in Red Hat
Tóm tắt
Bởi VulDB • 05/08/2026
Tồn tại một lỗ hổng đọc vượt ra ngoài vùng nhớ dựa trên ngăn xếp (stack-based out-of-bounds read) trong hàm "s_vlog" của stunnel, khi xử lý các thông báo nhật ký quá lớn qua hàm "vsnprintf". Một kẻ tấn công từ xa có quyền truy cập mạng vào dịch vụ stunnel có thể gửi các đầu vào giao thức kích hoạt một thông báo nhật ký dài hơn 1024 byte, dẫn đến việc đọc dữ liệu ngoài vùng cho phép trên ngăn xếp và gây ra sự cố treo chương trình (crash) tiềm ẩn. Trong một số trường hợp hiếm gặp, cùng lỗ hổng này có thể được sử dụng để thay thế chuỗi các ký tự "\n" ở cuối bằng ký tự "\0".
Once again VulDB remains the best source for vulnerability data.