PT-2025-30431 · Bloomberg · Bloomberg Comdb2

A Member · Publicado 2025-07-22 · Atualizado 2025-07-22 · CVE-2025-36520

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Bloomberg Comdb2 versão 8.1

Descrição Existe uma vulnerabilidade de desreferência de ponteiro nulo na funcionalidade de mensagem Protocol Buffer net connectmsg. O recebimento de pacotes de rede especialmente criados pode levar a uma negação de serviço. Um atacante pode enviar pacotes para desencadear este problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-36520

Produtos afetados

Bloomberg Comdb2

Referências · 6

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2025-2197 · Exploit
• https://twitter.com/CVEnew/status/1947684633874665801 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36520 · Aviso do Fabricante
• https://t.me/CVEtracker/28389 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-36520 · Nota de Segurança
• https://t.me/cvetracker/28389 · Publicação no Telegram