PT-2026-82826

CVE-2026-19314

·

Publicado

2026-08-27

·

Atualizado

2026-08-28

Descrição por

CVSS 4.0
8.7
Alta
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas WatchGuard Fireware OS (versões afetadas não especificadas)
Descrição Um underflow de número inteiro no processo iked permite que um invasor remoto não autenticado cause uma condição de Negação de Serviço (DoS) no processamento de VPN ao enviar tráfego de rede especialmente manipulado. Um underflow de número inteiro ocorre quando uma operação aritmética resulta em um valor menor do que o valor mínimo que a variável pode conter, frequentemente fazendo com que o sistema retorne a um número positivo muito grande.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-191: Integer Underflow (Wrap or Wraparound)
CWE-787: Out-of-bounds Write
Identificadores relacionados
CVE-2026-19314
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com