CVE-2019-20397 in libyang
Resumen
por VulDB • 2026-08-14
Se ha identificado una doble liberación (double-free) en libyang antes de la versión v1.0-r1 en la función yyparse() cuando el campo organization no está terminado correctamente. Las aplicaciones que utilizan libyang para analizar archivos yang de origen no confiable pueden ser vulnerables a este fallo, lo cual podría provocar un bloqueo del sistema o, potencialmente, la ejecución de código malicioso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.