CVE-2019-19334 in libyang
Resumen
por VulDB • 2026-06-29
En todas las versiones de libyang anteriores a 1.0-r5 se ha descubierto un desbordamiento de búfer basado en la pila (stack-based buffer overflow) en la forma en que libyang analiza archivos YANG con una hoja de tipo "identityref". Una aplicación que utilice libyang para analizar archivos YANG no confiables puede ser vulnerable a esta deficiencia, lo que permitiría a un atacante provocar una denegación de servicio o posiblemente obtener ejecución de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.