CVE-2026-112063 Desbordamiento de búfer en la pila en SCRAM_Hi de libstrophe por salt SCRAM

Qué es CVE-2026-112063

libstrophe hasta 0.14.0 contiene un desbordamiento de búfer en la pila en SCRAM_Hi que permite a servidores XMPP maliciosos desbordar un búfer de pila de 128 bytes enviando un salt SCRAM sobredimensionado. Un server-first-message cuyo atributo s= decodifique a más de 124 bytes aborta el cliente o sobrescribe memoria de la pila en compilaciones NDEBUG.

Productos y versiones afectadas

• strophe libstrophe

  • hasta 0.14.0

Qué hacer

1. Verificá si usás libstrophe y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 5.9 MEDIA

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:H

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Alta

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Ninguna

INTEGRIDAD (I)

Baja

DISPONIBILIDAD (A)

Alta

CVSS 4.0 · 6.0 MEDIA

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Presentes

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Pasiva

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Ninguna

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Baja

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

libstrophe through 0.14.0 contains a stack-based buffer overflow vulnerability in SCRAM_Hi that allows malicious XMPP servers to overflow a 128-byte stack buffer by sending an oversized SCRAM salt. Attackers can send a server-first-message whose s= attribute decodes to more than 124 bytes, aborting the client or overwriting stack memory in NDEBUG builds.

Referencias

• hackmd.io/@haindpwn/libstrophe-scram-salt-stack-overflowTHIRD-PARTY-ADVISORY
• github.com/strophe/libstrophe/blob/0.14.0/src/scram.cTECHNICAL-DESCRIPTION
• github.com/strophe/libstrophe/blob/0.14.0/src/sasl.cTECHNICAL-DESCRIPTION
• www.vulncheck.com/advisories/libstrophe-through-0.14.0-stack-based-buffer-overflow-via-sc…THIRD-PARTY-ADVISORY

Historial de la alerta

1. 18 OCT · 12:20VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.