PT-2026-40711 · Palo Alto Networks · Pan-Os

CVE-2026-0263 · Publicado 2026-05-13 · Atualizado 2026-05-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Palo Alto Networks PAN-OS (versões afetadas não especificadas)

Descrição Um estouro de buffer no processamento IKEv2 permite que um invasor baseado em rede não autenticado execute código arbitrário com privilégios elevados no firewall ou cause uma condição de negação de serviço (DoS). Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que ele foi projetado para suportar, potencialmente sobrescrevendo locais de memória adjacentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2026-07382

CVE-2026-0263

Produtos afetados

Pan-Os

Referências · 8

• https://twitter.com/vuldb/status/2055066667907252718 · Publicação no Twitter
• https://reddit.com/r/paloaltonetworks/comments/1ti4crw/panos_1117h6_11110h26_11113h6_1124h17_1127h15 · Publicação no Reddit
• https://twitter.com/the_yellow_fall/status/2054859447663788380 · Publicação no Twitter
• https://twitter.com/vuldb/status/2054962231910265050 · Publicação no Twitter
• https://twitter.com/threatcluster/status/2054660769459904998 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-07382 · Nota de Segurança
• https://security.paloaltonetworks.com/CVE-2026-0263 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-0263 · Nota de Segurança