CVE-2007-1995 in Quagga

Résumé

par VulDB • 24/06/2026

bgpd/bgp_attr.c dans Quagga 0.98.6 et versions antérieures, ainsi que les versions 0.99.x jusqu'à la version 0.99.6 incluse, ne valide pas les valeurs de longueur des attributs MP_REACH_NLRI et MP_UNREACH_NLRI, ce qui permet aux attaquants distants de provoquer un déni de service (plantage ou sortie du démon) via des messages UPDATE truqués déclenchant une erreur d'assertion ou une lecture hors limites.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/04/2007
• Divulgation: 12/04/2007
• Modérer: accepté
• Entrée: VDB-36137
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01740
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1995
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1995/