Suricata 缓冲区错误漏洞

Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。

Suricata 4.1.3版本中存在安全漏洞，该漏洞源于‘process_reply_record_v3’函数缺少对reply.data长度的检查。攻击者可利用该漏洞造成程序崩溃（无效内存访问）。