Catalogo CVE

CVE-2026-70405

Improper Validation of Specified Quantity in Input vulnerability in Erlang/OTP snmp allows a remote attacker to degrade availability by sending an SNMP message containing a BER INTEGER whose length fi

[Catalogo CVE]

Gravità
Medium · CVSS 6.3CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published
Updated
Source
[NVD] · [CVE record]
EPSS
0.71% · Oct 23, 2026

Improper Validation of Specified Quantity in Input vulnerability in Erlang/OTP snmp allows a remote attacker to degrade availability by sending an SNMP message containing a BER INTEGER whose length field is arbitrarily large. snmp_pdus:dec_integer_notag/1 defaults its size limit to infinity, and do_dec_integer_notag/2 then accumulates the value across every declared byte with a recursive shift and bitwise or. Work grows superlinearly in the declared length because each operation acts on a progressively larger bignum. The size-limited variant dec_integer_notag/2 exists but is reached from only one call site, dec_snmp_version/1, which bounds the version field to ten bytes; the request identifier, error status and index, generic and specific trap fields, engine boots and time, and every varbind value decoded by dec_value/1 all use the unbounded form. The decode runs before the PDU is processed, so no valid request is required beyond what the deployment demands to accept the message at all. This issue affects OTP from OTP 17.0 before OTP 27.3.4.17, from OTP 28.0 before OTP 28.5.0.6, and from OTP 29.0 before OTP 29.0.6, corresponding to snmp from 4.25.1 before 5.18.2.1, from 5.19 before 5.20.2.2, and from 5.20.3 before 5.20.5. Whether OTP before OTP 17.0, corresponding to snmp before 4.25.1, is affected is unknown.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianerlangsid1:29.1.1+dfsg-1fixed
Debianerlangforky1:29.1.1+dfsg-1fixed
Debianerlangtrixie1:27.3.4.1+dfsg-1+deb13u3vulnerable
Debianerlangtrixie-security1:27.3.4.1+dfsg-1+deb13u4fixed
Debianerlangbookworm1:25.2.3+dfsg-1+deb12u4vulnerable
Debianerlangbookworm-security1:25.2.3+dfsg-1+deb12u1vulnerable
Ubuntuerlangpro1:22.0.7+dfsg-1build1vulnerable
Ubuntuerlangpro1:22.2+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.1+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.2+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.3+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.3+dfsg-2vulnerable
Ubuntuerlangpro1:22.2.4+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.2vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.3vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.4vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5+esm1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5+esm2fixed
Ubuntuerlang22.041:23.2.6+dfsg-1build1vulnerable
Ubuntuerlang22.041:24.1.1+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.4+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.5+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.5+dfsg-1ubuntu1vulnerable
Ubuntuerlang22.041:24.2+dfsg-1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.2vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.3vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.4vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.5vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.6vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.7fixed
Ubuntuerlang24.041:25.2.3+dfsg-1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu3vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.2vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.3vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.4vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.5vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.6vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.7fixed
Ubuntuerlang26.041:27.3.4.1+dfsg-1build1vulnerable
Ubuntuerlang26.041:27.3.4.3+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.4+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1ubuntu0.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianerlangsourcesid1:29.0.6+dfsg-1not yet assignedNot reported[1146603]
Debianerlangsourceforky1:29.0.6+dfsg-1not yet assignedNot reported[1146603]
Debianerlangsourcetrixie1:27.3.4.1+dfsg-1+deb13u4not yet assignedNot reported[1146603]
Debianerlangsourcebookworm(unfixed)not yet assignedNot reported[1146603]
Ubuntuerlangdebpro1:22.2.7+dfsg-1ubuntu0.5+esm2Not reportedUBUNTU-CVE-2026-70405Not reported
Ubuntuerlangdeb22.041:24.2.1+dfsg-1ubuntu0.7Not reportedUBUNTU-CVE-2026-70405Not reported
Ubuntuerlangdeb24.041:25.3.2.8+dfsg-1ubuntu4.7Not reportedUBUNTU-CVE-2026-70405Not reported
Ubuntuerlangdeb26.041:27.3.4.6+dfsg-1ubuntu0.1Not reportedUBUNTU-CVE-2026-70405Not reported

[Debian bug #1146603]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [erlang]Interessata
    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-asn1]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-base]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-common-test]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-crypto]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-debugger]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-dev]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-dialyzer]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-diameter]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-doc]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-edoc]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-eldap]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-erl-docgen]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-et]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-eunit]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-examples]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-ftp]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-inets]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-jinterface]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-manpages]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

Altri risultati

Osservato:

Riferimenti

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database]