CVE-2015-5621 in net-snmpinformation

Résumé

par VulDB • 19/07/2026

La fonction snmp_pdu_parse dans snmp_api.c de net-snmp 5.7.2 et versions antérieures ne supprime pas la variable varBind d'un élément netsnmp_variable_list lorsque l'analyse du PDU SNMP échoue, ce qui permet à des attaquants distants de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via un paquet fabriqué.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

22/07/2015

Divulgation

19/08/2015

Modérer

accepté

Entrée

VDB-76871

CPE

prêt

Exploitation

Télécharger

EPSS

0.40002

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!