GHSA-8jp5-89m5-6xp3

Опубликовано: 06 нояб. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri length of zero, aka a "flowspec overflow."

Ссылки

EPSS

Процентиль: 34%

0.00134

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2023-38406

Дефекты

CWE-755

Связанные уязвимости

CVE-2023-38406

CVSS3: 9.8

ubuntu

больше 1 года назад

bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri length of zero, aka a "flowspec overflow."

CVE-2023-38406

CVSS3: 7.5

redhat

больше 2 лет назад

bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri length of zero, aka a "flowspec overflow."

CVE-2023-38406

CVSS3: 9.8

nvd

больше 1 года назад

bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri length of zero, aka a "flowspec overflow."

CVE-2023-38406

CVSS3: 9.8

debian

больше 1 года назад

bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri ...

BDU:2024-04613

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость файла bgpd/bgp_flowspec.c программного средства реализации сетевой маршрутизации на Unix-подобных системах FRRouting, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 34%

0.00134

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2023-38406

Дефекты

CWE-755