CVE-2026-20218

A vulnerabilità nel motore di decompressione VBA (Visual Basic for Applications) di Snort 3 presente in più prodotti Cisco potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio imprevisto del motore di rilevamento di Snort 3, con conseguente condizione di negazione del servizio (DoS). Questa vulnerabilità è dovuta a un controllo improprio dei limiti (range) quando Snort 3 decomprime dati VBA, che sono controllabili dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando dati VBA appositamente predisposti al motore di rilevamento di Snort 3 di un dispositivo bersaglio. Un exploit riuscito potrebbe consentire all'attaccante di causare un overflow dei dati dello stack, che potrebbe comportare una condizione di DoS.