CVE-2026-20218

A vulnerability in the Snort 3 Visual Basic for Applications (VBA) Decompression Engine of multiple Cisco products could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart unexpectedly, resulting in a denial of service (DoS) condition. Cette vulnérabilité est due à une vérification de plage inappropriée lorsque Snort 3 décompresse des données VBA, lesquelles sont contrôlées par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des données VBA spécialement conçues au Snort 3 Detection Engine d'un appareil ciblé. Une exploitation réussie pourrait permettre à l'attaquant de provoquer un débordement des données de la pile, ce qui pourrait entraîner une condition de déni de service (DoS).