Към съдържанието
Търсене

CVE-2025-32787: SoftEtherVPN, грешка в паметта

3.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SoftEtherVPN is a an open-source cross-platform multi-protocol VPN Program. Versions 5.02.5184 to 5.02.5187 are vulnerable to NULL dereference in `DeleteIPv6DefaultRouterInRA` called by `StorePacket`. Before dereferencing, `DeleteIPv6DefaultRouterInRA` does not account for `ParsePacket` returning NULL, resulting in the program crashing. A patched version does not exist at this time.

Засегнати продукти

  • SoftEtherVPN SoftEtherVPN: >= 5.02.5184, <= 5.02.5187

Вид слабост

История

  • 16 април 2025 Публикувано

Други уязвимости в SoftEtherVPN SoftEtherVPN

Първоизточници

CVE-2025-32787: SoftEtherVPN, грешка в паметта | freedomonline.bg