VDB

CVE-2024-44070

CVE-2024-44070 PUBLISHED

Es besteht eine Schwachstelle im FRRouting-Projekt FRRouting. In "bgp_attr_encap" wird nicht die tatsächliche verbleibende Streamlänge überprüft, bevor der TLV-Wert übernommen wird. Dies kann zu einem Pufferüberlauf führen. Ein entfernter, anonymer Angreifer kann diese Schwachstelle für einen Denial of Service Angriff und potenziell zur Ausführung von beliebigem Code ausnutzen.

EPSS 0.12% · 30.5th percentile

Risk Scores

EPSS Score
0.12%
30.5th percentile

Affected Products

VendorProductVersions
FRRouting ProjectFRRouting Project FRRouting <=10.1
DebianDebian Linux
FedoraFedora Linux
UbuntuUbuntu Linux
SUSESUSE Linux

Exploit Intelligence

Timeline

  • Aug 19, 2024 CVE Published
  • Aug 19, 2024 EPSS Score
  • Aug 19, 2024 PoC Published
  • Sep 9, 2024 EPSS Score
  • Sep 29, 2024 EPSS Score
  • Oct 4, 2024 Coalition ESS Score
  • Oct 20, 2024 EPSS Score
  • Nov 9, 2024 EPSS Score
  • Nov 30, 2024 EPSS Score
  • Dec 22, 2024 EPSS Score
  • Jan 11, 2025 EPSS Score
  • Jan 27, 2025 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›