CVE-2016-1245 in Quagga

요약

\~에 의해 VulDB • 2026. 07. 05.

Quagga 1.0.20161017 이전 버전의 zebra 데몬에서 IPv6 Neighbor Discovery 메시지를 처리할 때 스택 기반 버퍼 오버플로우(stack-based buffer overflow) 취약점이 있는 것으로 발견되었습니다. 근본 원인은 메시지 크기와 호환되도록 BUFSIZ에 의존했기 때문인데, BUFSIZ는 시스템 종속적입니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 예약하다: 2015. 12. 27.
• 공개: 2017. 02. 22.
• 모더레이션: 수락
• 항목: VDB-92743
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 9.8 (NVD)
• EPSS: 0.03656
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Transportation, Hospital, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1245
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1245/