Cisco Snort修复OLE VBA解压栈溢出漏洞
热点事件持续更新
Cisco Snort修复OLE VBA解压栈溢出漏洞
1 篇报道1 个报道来源23 小时前更新
先了解这件事
AI 综述
Trend ZDI 发布 ZDI-26-788 通告，披露 Cisco Snort 在解压 OLE 文件流中的 VBA 数据时，未在拷贝前正确校验用户数据长度，导致固定长度栈缓冲区溢出。远程攻击者无需认证即可在服务账户上下文中执行任意代码。 Cisco 已发布更新修复该漏洞，通告于 2026-10-22 协调公开，漏洞由 @TristanInSec 报告。
AI 根据报道生成 · 2 小时前更新
最新进展10月22日 13:00
Cisco Snort 修复 OLE VBA 解压栈溢出远程代码执行漏洞 ZDI-26-788报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Trend ZDI 已发布公告精选Cisco Snort 修复 OLE VBA 解压栈溢出远程代码执行漏洞 ZDI-26-788
ZDI 发布 ZDI-26-788 通告，指出 Cisco Snort 在解压 OLE 文件流中的 VBA 数据时，因未在拷贝前正确校验用户数据长度，导致固定长度栈缓冲区溢出，远程攻击者无需认证即可在服务账户上下文中执行任意代码。Cisco 已发布更新修复该漏洞，通告于 2026-10-22 协调公开，漏洞由 @TristanInSec 报告。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。