PT-2026-36780
CVE-2026-7737
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات osrg GoBGP السابقة للإصدار 4.4.0
الوصف
قد تحدث عملية قراءة عن بُعد خارج نطاق الذاكرة داخل مكون BMP Parser. توجد المشكلة في الدالتين
BMPPeerUpNotification.ParseBody وBMPStatisticsReport.ParseBody الموجودتين في الملف pkg/packet/bmp/bmp.go.التوصيات
التحديث إلى الإصدار 4.4.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾