PT-2025-30430 · Bloomberg · Bloomberg Comdb2

A Member · Publicado 2025-07-22 · Atualizado 2025-07-22 · CVE-2025-36512

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Bloomberg Comdb2 versão 8.1

Descrição Existe uma falha de negação de serviço no banco de dados Bloomberg Comdb2 ao processar um heartbeat de transação distribuída. O envio de uma mensagem Protocol Buffer especialmente criada para uma instância do banco de dados via TCP pode resultar em uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2025-36512

Produtos afetados

Bloomberg Comdb2

Referências · 6

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2025-2200 · Exploit
• https://t.me/cvetracker/28388 · Publicação no Telegram
• https://t.me/CVEtracker/28388 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-36512 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-36512 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1947684636588429363 · Publicação no Twitter