CVE-2026-20218

Eine Schwachstelle in der Snort 3 Visual Basic for Applications (VBA) Decompression Engine mehrerer Cisco-Produkte könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die Snort 3 Detection Engine zu einem unerwarteten Neustart zu veranlassen, was zu einem Denial-of-Service-Zustand (DoS) führt. Diese Schwachstelle ist auf eine unzureichende Bereichsprüfung zurückzuführen, wenn Snort 3 VBA-Daten dekomprimiert, die vom Benutzer kontrolliert werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er manipulierte VBA-Daten an die Snort 3 Detection Engine eines Zielgeräts sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen Stack-Overflow auszulösen, was zu einem DoS-Zustand führen könnte.