CVE-2025-68381

Опубликовано: 18 дек. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Improper Bounds Check (CWE-787) in Packetbeat can allow a remote unauthenticated attacker to exploit a Buffer Overflow (CAPEC-100) and reliably crash the application or cause significant resource exhaustion via a single crafted UDP packet with an invalid fragment sequence number.

Ссылки

https://discuss.elastic.co/t/packetbeat-8-19-9-9-1-9-and-9-2-3-security-update-esa-2025-30/384178
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:elasticsearch:packetbeat:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.17.29 (включая)

cpe:2.3:a:elasticsearch:packetbeat:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.19.9 (исключая)

cpe:2.3:a:elasticsearch:packetbeat:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.1.9 (исключая)

cpe:2.3:a:elasticsearch:packetbeat:*:*:*:*:*:*:*:*

Версия от 9.2.0 (включая) до 9.2.3 (исключая)

EPSS

Процентиль: 18%

0.00059

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2025-68381

CVSS3: 6.5

debian

3 месяца назад

Improper Bounds Check (CWE-787) in Packetbeat can allow a remote unaut ...

ROS-20260319-73-0034

CVSS3: 6.5

redos

8 дней назад

Уязвимость beats

GHSA-9gqx-7h84-8hg2

CVSS3: 6.5

github

3 месяца назад

EPSS

Процентиль: 18%

0.00059

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-787