CVE-2025-7464 in GoBGP
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗ hổng được phân loại là có vấn đề đã được phát hiện trong osrg GoBGP phiên bản 3.37.0 trở về trước. Lỗ hổng này ảnh hưởng đến hàm SplitRTR trong tệp pkg/packet/rtr/rtr.go. Thao tác khai thác dẫn đến việc đọc dữ liệu ngoài vùng nhớ cho phép (out-of-bounds read). Tấn công có thể được thực hiện từ xa. Độ phức tạp của cuộc tấn công khá cao. Khả năng khai thác được đánh giá là khó khăn. Tên của bản vá là e748f43496d74946d14fed85c776452e47b99d64. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.