PT-2026-113842 · Juniper Networks · Junos Evolved+1
CVE-2026-101990
·
Publicado
2026-10-14
·
Atualizado
2026-10-16
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Juniper Networks Junos OS (versões afetadas não especificadas)
Juniper Networks Junos OS Evolved (versões afetadas não especificadas)
Description
Ocorre um estouro de buffer baseado em pilha no daemon de protocolo de roteamento (rpd). Este problema permite que um peer BGP configurado remotamente cause a falha do rpd ou execute código remotamente no Junos OS ao enviar uma atualização de flow-spec selecionada para reanúncio. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos
Junos Evolved