PT-2026-114197 · Juniper Networks · Junos+1
CVE-2026-33796
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-15
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Juniper Networks Junos OS (الإصدارات المتأثرة غير محددة)
Juniper Networks Junos OS Evolved (الإصدارات المتأثرة غير محددة)
Description
يحدث تجاوز سعة المخزن المؤقت المستند إلى المكدس في برنامج خدمة بروتوكول التوجيه (rpd). تسمح هذه المشكلة لجار BGP خارجي مهيأ بتنفيذ أوامر عشوائية بصلاحيات الجذر عبر مراقبة مسار BMP. تجاوز سعة المخزن المؤقت المستند إلى المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات في مخزن مؤقت موجود على المكدس أكثر مما تم تخصيصه لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
Stack Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Junos
Junos Evolved