CVE-2011-3323 in Quagga

Sumário

de VulDB • 06/07/2026

A implementação OSPFv3 em ospf6d no Quagga anterior à versão 0.99.19 permite que atacantes remotos causem uma negação de serviço (acesso à memória fora dos limites e falha do daemon) por meio de uma mensagem Link State Update com um comprimento de prefixo IPv6 inválido.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 29/08/2011
• Divulgação: 10/10/2011
• Moderação: aceite
• Entrada: VDB-58983
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.04668
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3323
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3323/