Une vulnérabilité a été identifiée dans Net-snmp, elle pourrait être exploitée par des attaquants afin de causer un déni de service ou compromettre un système vulnérable. Ce problème résulte d'un débordement de mémoire présent au niveau de la fonction "__snprint_value()" [net-snmp/perl/SNMP/SNMP.xs] qui affiche certaines données de manière insécurisée, ce qui pourrait permettre à un attaquant d'altérer le fonctionnement d'une application vulnérable ou afin d'exécuter un code arbitraire.
Note: Un second débordement de mémoire inconnu a été identifié dans snmplib. Il est lié au traitement des données UDP/IPv6.
Crédit Vulnérabilités découvertes par John Kortink et l'éditeur.
