PT-2025-30432 · Unknown · Bloomberg Comdb2

A Member · Publicado 2025-07-22 · Atualizado 2025-07-22 · CVE-2025-46354

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Bloomberg Comdb2 versão 8.1

Descrição Existe uma vulnerabilidade de negação de serviço na funcionalidade de Operação de Commit/Abort de Transação Distribuída. Um pacote de rede especialmente elaborado pode causar uma negação de serviço. Um atacante pode enviar um pacote malicioso para desencadear esse problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

CVE-2025-46354

Produtos afetados

Bloomberg Comdb2

Referências · 7

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2025-2198 · Exploit
• https://osv.dev/vulnerability/CVE-2025-46354 · Aviso do Fabricante
• https://t.me/cvetracker/28390 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1947709547851739259 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-46354 · Nota de Segurança
• https://twitter.com/CVEnew/status/1947684634789118404 · Publicação no Twitter
• https://t.me/CVEtracker/28390 · Publicação no Telegram