PT-2026-113842 · Juniper Networks · Junos Evolved+1

CVE-2026-101990

·

تاريخ النشر

2026-10-14

·

تاريخ التحديث

2026-10-16

CVSS v3.1

9.8

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Juniper Networks Junos OS (الإصدارات المتأثرة غير محددة) Juniper Networks Junos OS Evolved (الإصدارات المتأثرة غير محددة)
Description يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس في برنامج خدمة بروتوكول التوجيه (rpd). تسمح هذه المشكلة لند BGP مهيأ عن بُعد بالتسبب في تعطل rpd أو تنفيذ رمز عن بُعد على Junos OS من خلال إرسال تحديث flow-spec يتم اختياره لإعادة الإعلان. تجاوز سعة المخزن المؤقت المستند إلى المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه للمخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.
Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

Stack Overflow

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-121

المعرّفات ذات الصلة

CVE-2026-101990

المنتجات المتأثرة

Junos
Junos Evolved