PT-2026-82825

CVE-2026-19313

Publicado

2026-08-27

Atualizado

2026-09-01

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas WatchGuard Fireware OS (versões afetadas não especificadas)

Descrição Um overflow de heap no processo iked permite que um invasor remoto não autenticado execute código arbitrário ao enviar tráfego de rede especialmente manipulado. Um overflow de heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente corrompendo a memória e permitindo a execução de código.

Recomendações Atualize o firewall para a versão corrigida mais recente.

Explorabilidade

Correção

Impactos

Pesquisadores

Mccaulay

Mccaulay Hudson

Zmarak Awais

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-680: Integer Overflow to Buffer Overflow