Sunxj

**Nome do Software Vulnerável e Versões Afetadas** osrg GoBGP versões anteriores a 4.4.0 **Descrição** Um ataque remoto pode ser lançado contra a função `parseRibEntry()` no arquivo pkg/packet/mrt/mrt.go, o que pode levar a um underflow de número inteiro. O underflow de número inteiro ocorre quando uma operação aritmética tenta criar um valor numérico menor do que o valor mínimo que a variável pode armazenar. **Recomendações** Atualize para a versão 4.4.0. Como medida paliativa temporária, restrinja o acesso à função `parseRibEntry()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** osrg GoBGP versões anteriores a 4.4.0 **Descrição** Uma leitura fora dos limites (out-of-bounds read) remota pode ocorrer no componente BMP Parser. O problema existe nas funções `BMPPeerUpNotification.ParseBody` e `BMPStatisticsReport.ParseBody` localizadas no arquivo `pkg/packet/bmp/bmp.go`. **Recomendações** Atualizar para a versão 4.4.0.

**Name of the Vulnerable Software and Affected Versions** osrg GoBGP versions through 4.3.0 **Description** A weakness exists in the DecodeFromBytes function within the pkg/packet/bgp/bgp.go file of osrg GoBGP. Manipulating the `data[1]` argument can lead to an off-by-one error. The attack can be launched remotely and is considered highly complex with difficult exploitability. The identified patch is 67c059413470df64bc20801c46f64058e88f800f. **Recommendations** Apply the patch 67c059413470df64bc20801c46f64058e88f800f to address the issue.

**Name of the Vulnerable Software and Affected Versions** osrg GoBGP versions through 4.3.0 **Description** A security issue has been identified in osrg GoBGP. The `BGPHeader.DecodeFromBytes` function within the BGP Header Handler component, located in the file `pkg/packet/bgp/bgp.go`, is susceptible to improper access controls. Remote exploitation is possible, and the attack is considered to have high complexity with difficult exploitability. **Recommendations** Deploy the patch with identifier f0f24a2a901cbf159260698211ab15c583ced131.