CVE-2026-20218

Una vulnerabilidad en el Snort 3 Visual Basic for Applications (VBA) Decompression Engine de múltiples productos de Cisco podría permitir que un atacante remoto no autenticado provoque que el Snort 3 Detection Engine se reinicie inesperadamente, lo que resulta en una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a una comprobación inadecuada de rangos cuando Snort 3 descomprime datos VBA, que están controlados por el usuario. Un atacante podría explotar esta vulnerabilidad enviando datos VBA manipulados al Snort 3 Detection Engine de un dispositivo objetivo. Una explotación exitosa podría permitir al atacante provocar un desbordamiento de datos de la pila, lo que podría resultar en una condición de DoS.