PT-2024-13361

CVE-2023-46565

Publicado

2024-04-29

Atualizado

2026-09-02

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

osrg gobgp versão 419c50dfac578daa4d11256904d0dc182f1a9b22

Descrição

A vulnerabilidade permite que um invasor remoto provoque uma negação de serviço por meio da função handlingError em pkg/server/fsm.go. Trata-se de uma vulnerabilidade de estouro de buffer.

Recomendações

Para a versão 419c50dfac578daa4d11256904d0dc182f1a9b22 do osrg gobgp, considere desativar a função handlingError em pkg/server/fsm.go como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Fornecedores