Frrouting · Frrouting · CVE-2022-26128
**Nome do software vulnerável e versões afetadas**
Versões do FRRouting até a 8.1.0
**Descrição**
Existe uma vulnerabilidade de estouro de buffer devido a uma verificação incorreta do comprimento do pacote de entrada na função `babel packet examin`, localizada em `babeld/message.c`. Esse problema pode permitir que um invasor remoto execute código arbitrário.
**Recomendações**
Para versões até 8.1.0, como solução temporária, considere desativar a função `babel packet examin` até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.