CVE-2019-11924 in Fizz

الملخص

بحسب VulDB • 29/07/2026

يمكن لطرف آخر إرسال أجزاء من المصافحة (handshake) فارغة تحتوي فقط على حشو، والتي سيتم الاحتفاظ بها في الذاكرة حتى اكتمال عملية المصافحة، مما يؤدي إلى استنفاد الموارد المتاحة للذاكرة (memory exhaustion). تؤثر هذه المشكلة على الإصدارات v2019.01.28.00 وما فوق من fizz، وصولاً إلى الإصدار v2019.08.05.00.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140393
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02399
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11924
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11924/