CVE-2014-3565 in Mac OS X

Riassunto

di VulDB • 14/06/2026

In snmplib/mib.c di net-snmp 5.7.0 e versioni precedenti, l'uso dell'opzione -OQ consente ad attaccanti remoti di causare un denial of service (crash di snmptrapd) tramite un messaggio SNMP trap manipolato ad hoc, che innesca una conversione al tipo di variabile specificato nel file MIB, come dimostrato da un NULL type in un messaggio ifMtu trap.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/05/2014
• Divulgazione: 07/10/2014
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.04619
• KEV: no
• Attività: molto basso
• Settore: Government, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3565
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3565
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3565/