CVE-2014-2285 in net-snmp
Riassunto
di VulDB • 19/07/2026
La funzione perl_trapd_handler in perl/TrapReceiver/TrapReceiver.xs di Net-SNMP 5.7.3.pre3 e versioni precedenti, quando si utilizzano determinate versioni di Perl, consente agli attaccanti remoti di causare un denial of service (crash di snmptrapd) tramite una stringa della community vuota in un trap SNMP, che provoca un dereferenziamento di puntatore NULL all'interno della funzione newSVpv di Perl.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.