PT-2026-114195 · Juniper Networks · Junos
CVE-2026-33792
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-15
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Juniper Networks Junos OS on SRX Series (إصدارات متأثرة غير محددة)
الوصف
يحدث تجاوز لسعة المخزن المؤقت المستند إلى المكدس في عملية
srxpfe. تسمح هذه المشكلة لمهاجم شبكة غير مصرح له بتنفيذ رمز برمجي بصلاحيات root أو التسبب في حالة رفض الخدمة عن طريق إرسال حزمة مصممة خصيصاً إلى نفق GRE مهيأ. تجاوز سعة المخزن المؤقت المستند إلى المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما يمكن للمخزن استيعابه، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
DoS
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Junos