CVE-Datenbank

As Teil von Ciscos fortlaufender Verpflichtung zu proaktiver Sicherheit und Produktqualität hat das Engineering-Team von Snort 3 Software, einem Open-Source-Projekt im Besitz von Cisco, eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu Software-Härtungsversionen, die mehrere intern entdeckte Schwachstellen beheben. Die von CVE-2026-20043 erfassten Schwachstellen betreffen Probleme mit Out-of-Bounds-Writes, die unter der Common Weakness Enumeration (CWE) Base CWE-787 zusammengefasst sind.

Mehrere Cisco-Produkte sind von einer Schwachstelle im Snort 3 SMTP MIME Decoder betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, einen Neustart der Snort 3 Detection Engine herbeizuführen. Diese Schwachstelle ist auf eine fehlende Fehlerprüfung beim Parsen der MIME-Felder des SMTP-Headers zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er manipulierte SMTP-Pakete über eine bestehende Verbindung sendet, die von Snort 3 verarbeitet werden. Eine erfolgreiche Ausnutzung könnte dazu führen, dass der Angreifer einen Denial-of-Service-Zustand (DoS) verursacht, wenn die Snort 3 Detection Engine unerwartet neu startet.

Mehrere Cisco-Produkte sind von einer Schwachstelle in der NetFlow-Erkennungsengine von Snort 3 betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, die Erkennungsengine von Snort 3 zum Neustart zu veranlassen, was zu einer Unterbrechung der Paketinspektion führt. Diese Schwachstelle ist auf eine unvollständige Fehlerprüfung zurückzuführen, wenn Snort 3 UDP-NetFlow-Protokollpakete verarbeitet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein einzelnes manipuliertes NetFlow-Paket über eine bestehende Verbindung sendet, das von Snort 3 geparst wird. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Snort-3-Erkennungsengine unerwartet neu zu starten, was zu einer DoS-Bedingung führt.

PHP verfügt über verschiedene globale Zustände, die vorübergehend auf den Speicher von Anfragen (Request-Speicher) zeigen. In einigen Szenarien werden globale Zustände möglicherweise nicht korrekt zurückgesetzt oder nach dem Zurücksetzen erneut befüllt. Der globale Zustand kann dann auch nach der Freigabe des Request-Speichers noch auf diesen verweisen. Nachfolgende Anfragen können diesen veralteten Zustand lesen oder darauf basierend Verzweigungen ausführen, bevor er vollständig initialisiert ist. Mehrere Strategien können diese Bedingung auslösen und zur Remote Code Execution (RCE) führen.

PHP verwendet longjmp() für Fehler aufgrund von Speichererschöpfung (Out-of-Memory, OOM), um den aktuellen Kontext zu verlassen und die Verarbeitung der Anfrage abzubrechen. Einige Kontexte berücksichtigen dieses Szenario möglicherweise nicht korrekt und hinterlassen den Anfragespeicher in einem nicht initialisierten Zustand, bevor eine Allokation durchgeführt wird. Die anschließende Bereinigungsprozedur der Anfrage kann diesen Speicher lesen oder auf dessen Inhalt verzweigen. Mehrere OOM-Strategien können diesen Zustand zuverlässig auslösen und zu Remote Code Execution (RCE) führen.

Speicherbeschädigung in Skia in Google Chrome auf Android vor 156.0.8078.47 ermöglichte es einem entfernten Angreifer, möglicherweise Speicher innerhalb der Sandbox über eine manipulierte HTML-Seite auszulesen. (Chromium-Sicherheitsschweregrad: Kritisch)

Speicherbeschädigung in WebRTC in Google Chrome vor 156.0.8078.47 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Critical)

Speicherbeschädigung in Paint in Google Chrome vor 156.0.8078.47 ermöglichte es einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Kritisch)

Speicherbeschädigung in Accessibility in Google Chrome vor 156.0.8078.47 ermöglichte einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Kritisch)

Use-after-free in Accessibility in Google Chrome vor 156.0.8078.47 ermöglichte es einem entfernten Angreifer, über eine präparierte HTML-Seite beliebigen Code innerhalb der Sandbox auszuführen. (Chromium security severity: Critical)

Use-after-free in FileSystem in Google Chrome vor 156.0.8078.47 ermöglichte es einem entfernten Angreifer, über eine präparierte HTML-Seite möglicherweise beliebigen Code innerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)

Use-after-free in SiteIsolation in Google Chrome vor Version 156.0.8078.47 ermöglichte einem entfernten Angreifer die Ausführung beliebigen Codes innerhalb der Sandbox über eine manipulierte HTML-Seite. (Chromium-Sicherheitsschweregrad: Hoch)

Speicherbeschädigung in CSS in Google Chrome vor 156.0.8078.47 ermöglichte es einem entfernten Angreifer, über eine präparierte HTML-Seite potenziell beliebigen Code außerhalb der Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Kritisch)

Schwachstelle im Produkt Oracle Application Object Library von Oracle E-Business Suite (Komponente: Core). Betroffen sind die unterstützten Versionen 12.2.3-12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Application Object Library zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle Application Object Library führen. CVSS 3.1 Base Score 9.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Die Schwachstelle existiert in internen Komponenten des Remote Support-Produkts von BeyondTrust. Die Komponenten haben den Ursprung der empfangenen Nachrichten nicht ausreichend validiert. Unter den richtigen Bedingungen könnte dies einem Angreifer ermöglichen, Dateioperationen auf der Appliance durchzuführen.