Trend ZDI 已发布公告·· 23 小时前精选AI 评分65
Cisco Snort 修复 OLE VBA 解压栈溢出远程代码执行漏洞 ZDI-26-788
ZDI-26-788: Cisco Snort OLE VBA Decompression Stack-based Buffer Overflow Remote Code Execution Vulnerability
AI 导读
ZDI 发布 ZDI-26-788 通告，指出 Cisco Snort 在解压 OLE 文件流中的 VBA 数据时，因未在拷贝前正确校验用户数据长度，导致固定长度栈缓冲区溢出，远程攻击者无需认证即可在服务账户上下文中执行任意代码。Cisco 已发布更新修复该漏洞，通告于 2026-10-22 协调公开，漏洞由 @TristanInSec 报告。
为什么值得看
通告说明了 Cisco Snort 处理 OLE 文件流中 VBA 数据时的栈溢出成因与无需认证的远程利用条件，并给出修复入口。
来源：Trend ZDI 已发布公告 · zerodayinitiative.com