CVE-2023-38406

Опубликовано: 06 нояб. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri length of zero, aka a "flowspec overflow."

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:frrouting:frrouting:*:*:*:*:*:*:*:*

Версия до 8.4.3 (исключая)

EPSS

Процентиль: 34%

0.00134

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-755

Связанные уязвимости

CVE-2023-38406

CVSS3: 9.8

ubuntu

больше 1 года назад

bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri length of zero, aka a "flowspec overflow."

CVE-2023-38406

CVSS3: 7.5

redhat

больше 2 лет назад

bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri length of zero, aka a "flowspec overflow."

CVE-2023-38406

CVSS3: 9.8

debian

больше 1 года назад

bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri ...

GHSA-8jp5-89m5-6xp3

CVSS3: 9.8

github

больше 1 года назад

bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri length of zero, aka a "flowspec overflow."

BDU:2024-04613

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость файла bgpd/bgp_flowspec.c программного средства реализации сетевой маршрутизации на Unix-подобных системах FRRouting, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 34%

0.00134

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-755