PT-2026-36764
CVE-2026-7735
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات osrg GoBGP الأقدم من 4.4.0
الوصف
يمكن إحداث تجاوز سعة المخزن المؤقت عن بُعد داخل مكون AIGP Attribute Parser. توجد المشكلة في الدالة
PathAttributeAigp.DecodeFromBytes() الموجودة في الملف pkg/packet/bgp/bgp.go.التوصيات
الترقية إلى الإصدار 4.4.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾