PT-2026-36779
CVE-2026-7736
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات osrg GoBGP الأقدم من 4.4.0
الوصف
يمكن شن هجوم عن بُعد على الدالة
parseRibEntry() الموجودة في الملف pkg/packet/mrt/mrt.go، مما قد يؤدي إلى حدوث انخفاض في قيمة عدد صحيح. يحدث انخفاض القيمة السليمة عندما تحاول عملية حسابية إنشاء قيمة عددية أصغر من الحد الأدنى للقيمة التي يمكن للمتغير تخزينها.التوصيات
قم بالتحديث إلى الإصدار 4.4.0.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
parseRibEntry() لتقليل مخاطر الاستغلال إلى الحد الأدنى.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾