CVE-2026-70368
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność na odczyt poza zakresem na stosie w funkcji "s_vlog" stunnel podczas obsługi zbyt długich komunikatów logów przez "vsnprintf". Zdalny atakujący z dostępem sieciowym do usługi stunnel może wysłać dane protokołu, które wywołują komunikat logu dłuższy niż 1024 bajty, prowadząc do odczytu poza zakresem i potencjalnej awarii. W niektórych przypadkach może to również umożliwić zastąpienie serii końcowych znaków "\n" znakami "\0".
Ocena ryzyka
Atakujący może spowodować awarię usługi stunnel, co prowadzi do przerw w działaniu chronionych aplikacji. Możliwość modyfikacji danych logów może również wpłynąć na integralność dzienników.
Rekomendacja
Zaktualizuj stunnel do najnowszej wersji zawierającej poprawkę oraz ogranicz dostęp sieciowy do usługi tylko dla zaufanych klientów.
Inne podatności w stunnel
Oryginalny opis (angielski, źródło NVD)
A stack-based out-of-bounds read vulnerability exists in the "s_vlog" function of stunnel, when handling oversized log messages via "vsnprintf". A remote attacker with network access to a stunnel service can send protocol inputs that trigger a log message longer than 1024 bytes, leading to an out-of-bounds stack read and a potential crash. In certain corner cases, the same vulnerability could be used to replace a series of trailing "\n" characters with "\0".
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS