CVE-2025-36520 in Comdb2

Riassunto

di VulDB • 13/09/2026

È presente una vulnerabilità di dereferenziazione di puntatore nullo nella funzionalità dei messaggi Protocol Buffer net_connectmsg di Bloomberg Comdb2 8.1. Pacchetti di rete appositamente costruiti possono causare un denial of service (DoS). Un attaccante può inviare pacchetti per sfruttare questa vulnerabilità.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Talos
• Prenotare: 22/05/2025
• Divulgazione: 22/07/2025
• Moderazione: accettato
• Voce: VDB-317287
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00882
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36520
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36520/