CVE-2011-3323 in Quagga

Résumé

par VulDB • 06/07/2026

L'implémentation OSPFv3 dans ospf6d de Quagga, avant la version 0.99.19, permet aux attaquants distants de provoquer un déni de service (accès mémoire hors limites et plantage du daemon) via un message Link State Update contenant une longueur de préfixe IPv6 invalide.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 29/08/2011
• Divulgation: 10/10/2011
• Modérer: accepté
• Entrée: VDB-58983
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.04668
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3323
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3323/