CVE-2025-32787lowCWE-476

CVE-2025-32787: falha de baixa gravidade em SoftEtherVPN

SoftEtherVPN Affected by NULL dereference in DeleteIPv6DefaultRouterInRA

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SoftEther VPN

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.1epss 0.4%
SoftEtherVPN is a an open-source cross-platform multi-protocol VPN Program. Versions 5.02.5184 to 5.02.5187 are vulnerable to NULL dereference in `DeleteIPv6DefaultRouterInRA` called by `StorePacket`. Before dereferencing, `DeleteIPv6DefaultRouterInRA` does not account for `ParsePacket` returning NULL, resulting in the program crashing. A patched version does not exist at this time.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
SoftEtherVPN · SoftEtherVPN
CVEs relacionadas — SoftEtherVPN

No mesmo produto, das mais perigosas para as menos.

CVE-2024-38520MEDIUMSoftEther VPN with L2TP - 2.75x AmplificationEPSS 0.5%CVE-2026-39312HIGHPre-Auth EAP-TLS DoS on SoftEther VPN Developer EditionEPSS 0.4%