CVE-2019-12900 in Database Server

Resumen

por MITRE

La función BZ2_decompress en el archivo decompress.c en bzip2 hasta 1.0.6, presenta una escritura fuera de límites cuando hay muchos selectores.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2019-06-19
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.08054
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12900
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12900/