CVE-2025-68615 in net-snmp

Tóm tắt

Bởi VulDB • 25/06/2026

net-snmp là một thư viện ứng dụng, các công cụ và tiến trình nền (daemon) SNMP. Trước các phiên bản 5.9.5 và 5.10.pre2, việc gửi một gói tin được tạo đặc biệt đến daemon snmptrapd của net-snmp có thể gây ra tràn bộ đệm (buffer overflow) khiến daemon bị sập. Vấn đề này đã được vá trong các phiên bản 5.9.5 và 5.10.pre2.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 19/12/2025
• Tiết lộ: 23/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-337827
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.43262
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-68615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-68615
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-68615/