جزئیات آسیب‌پذیری
CVE-2026-10124
Shibby Tomato
Shibby Tomato Zserv ripd rip_zebra_read_ipv4 stack-based overflow
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A vulnerability was determined in Shibby Tomato up to 1.28. Affected is the function rip_zebra_read_ipv4 of the file /usr/sbin/ripd of the component Zserv Handler. Executing a manipulation can lead to stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized. This project is superseded by FreshTomato. This vulnerability only affects products that are no longer supported by the maintainer.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 8.8بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 9.0بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Shibby | Tomato | 1.0 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.1 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.10 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.11 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.12 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.13 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.14 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.15 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.16 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.17 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.18 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.19 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.2 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.20 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.21 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.22 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.23 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.24 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.25 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.26 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.27 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.28 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.3 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.4 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.5 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.6 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.7 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.8 | CVEProject cvelistV5 (CNA) |
| Shibby | Tomato | 1.9 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://vuldb.com/vuln/367301 vdb-entrytechnical-description
- https://vuldb.com/vuln/367301/cti signaturepermissions-required
- https://vuldb.com/submit/818239 third-party-advisory
- https://gitee.com/Fengyi-Wang/CVE/issues/IJ9FFG exploitissue-tracking
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-121Stack-based Buffer Overflow
- CWE-119Memory Corruption