Уязвимость в движке декомпрессии Visual Basic for Applications (VBA) Snort 3 нескольких продуктов Cisco может позволить неаутентифицированному удаленному злоумышленнику вызвать неожиданный перезапуск движка обнаружения Snort 3, что приведет к условию отказа в обслуживании (DoS).Эта уязвимость вызвана неправильной проверкой диапазона при декомпрессии Snort 3 данных VBA, которые контролируются пользователем. Злоумышленник может использовать эту уязвимость, отправив специально созданные данные VBA движку обнаружения Snort 3 целевого устройства. Успешная эксплуатация может позволить злоумышленнику вызвать переполнение данных стека, что может привести к условию DoS.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Существует обходное решение, устраняющее эту уязвимость.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-vba-bufdos-jAuFdvn9Это уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации рекомендаций по безопасности от 21 октября 2026 года». Кроме того, для получения дополнительной документации по улучшениям и исправлениям в Open Source Snort 3 см. «Укрепление безопасности Snort 3 в нескольких продуктах Cisco: октябрь 2026 года».Рейтинг воздействия на безопасность: СреднийCVE: CVE-2026-20218