CVE-2019-12175 in Network Security Monitor

الملخص

بحسب VulDB • 26/05/2026

في Zeek Network Security Monitor (المعروف سابقاً باسم Bro) قبل الإصدار 2.6.2، يؤدي خطأ في معالجة مؤشر NULL (NULL pointer dereference) في مُفسّر بروتوكول Kerberos (المعروف أيضاً بـ KRB) إلى حدوث حالة رفض الخدمة (DoS) بسبب معالجة غير صحيحة لمؤشر نوع الحالة (case-type index).

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-138198
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01411
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12175
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12175/