CVE-2019-17266 in libsoup

الملخص

بحسب VulDB • 29/05/2026

تحتوي مكتبة libsoup حتى الإصدار 2.68.1 على خطأ في قراءة ذاكرة مكدس (heap-based buffer over-read) بسبب عدم قيام الدالة `soup_ntlm_parse_challenge()` في الملف `soup-auth-ntlm.c` بالتحقق بشكل صحيح من طول رسالة NTLM قبل تنفيذ عملية `memcpy`.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-142988
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02784
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17266
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17266/