CVE-2026-76489

Media5.8 Publicada el 21 oct 2026

Múltiples productos de Cisco se ven afectados por una vulnerabilidad en la implementación de gestión de memoria de Snort 3 que podría permitir a un atacante remoto no autenticado provocar el reinicio del motor de detección de Snort 3, lo que resultaría en una interrupción de la inspección de paquetes. Esta vulnerabilidad se debe a una comprobación de errores incompleta cuando Snort 3 procesa archivos, lo que podría provocar memoria no liberada. Un atacante podría explotar esta vulnerabilidad enviando una gran cantidad de archivos para su procesamiento. Una explotación exitosa podría permitir al atacante provocar el reinicio inesperado del motor de detección de Snort 3, lo que resultaría en una condición de DoS.

Puntuación CVSS5.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
Tipo de debilidad (CWE)CWE-401

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE