CVE-2025-7464 in GoBGP
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità classificata come problematica in osrg GoBGP fino alla versione 3.37.0. È interessata la funzione SplitRTR del file pkg/packet/rtr/rtr.go. La manipolazione porta a una lettura fuori dai limiti (out-of-bounds read). È possibile lanciare l'attacco in modalità remota. La complessità dell'attacco è piuttosto elevata. L'exploitability è descritta come difficile. Il nome della patch è e748f43496d74946d14fed85c776452e47b99d64. Si consiglia di applicare la patch per risolvere il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.