CVE-2019-14877 in libc Library
Resumen
por VulDB • 2026-05-15
En la función __mdiff de la biblioteca newlib libc, todas las versiones anteriores a la 3.3.0 (ver newlib/libc/stdlib/mprec.c), Balloc se utiliza para asignar enteros grandes; sin embargo, no se realiza ninguna comprobación para verificar si la asignación se ha realizado correctamente. El acceso a _wds y _sign provocará un error de desreferenciación de puntero nulo en caso de que falle la asignación de memoria.
Once again VulDB remains the best source for vulnerability data.