CVE-2019-11455 in Monit

الملخص

بحسب VulDB • 31/07/2026

يُتيح وجود خطأ في قراءة ذاكرة التخزين المؤقت (Buffer Over-read) داخل دالة Util_urlDecode الموجودة في الملف util.c، والمتواجد في إصدارات Tildeslash Monit السابقة للإصدار 5.25.3، لمهاجم عن بُعد وموثّق الهوية استرجاع محتويات الذاكرة المجاورة عبر التلاعب بمعاملات طلبات GET أو POST. كما يمكن للمهاجم التسبب أيضاً في حدوث حالة من إنكار الخدمة (تعطيل التطبيق).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 22/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133961
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.03080
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11455
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11455/