PT-2026-114197 · Juniper Networks · Junos+1
CVE-2026-33796
·
Publicado
2026-10-14
·
Atualizado
2026-10-15
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Juniper Networks Junos OS (versões afetadas não especificadas)
Juniper Networks Junos OS Evolved (versões afetadas não especificadas)
Description
Ocorre um estouro de buffer baseado em pilha no daemon do protocolo de roteamento (rpd). Este problema permite que um vizinho BGP externo configurado execute comandos arbitrários com privilégios de root por meio do monitoramento de rota BMP. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junos
Junos Evolved