PT-2026-36780 · Osrg+3 · Gobgp+3

Sunxj

·

CVE-2026-7737

·

Publicado

2026-04-01

·

Atualizado

2026-08-24

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas osrg GoBGP versões anteriores a 4.4.0
Descrição Uma leitura fora dos limites (out-of-bounds read) remota pode ocorrer no componente BMP Parser. O problema existe nas funções BMPPeerUpNotification.ParseBody e BMPStatisticsReport.ParseBody localizadas no arquivo pkg/packet/bmp/bmp.go.
Recomendações Atualizar para a versão 4.4.0.

Exploit

Correção

DoS

Out of bounds Read

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125CWE-119

Identificadores relacionados

BDU:2026-14516
CVE-2026-7737
GHSA-W88C-9VG8-CMQ8
GO-2026-5699
OPENSUSE-SU-2026:21483-1
USN-8348-1

Produtos afetados

Gobgp
Linuxmint
Red Os
Ubuntu