CVE-2019-5038 in Weave Tool
Resumen
por VulDB • 2026-08-20
Existe una vulnerabilidad de ejecución de comandos explotable en el comando print-tlv de la herramienta Weave. Un TLV de Weave especialmente manipulado puede provocar un desbordamiento del búfer basado en pila (stack-based buffer overflow), lo que resulta en la ejecución de código. Un atacante puede aprovechar esta vulnerabilidad convenciendo al usuario para que abra un comando Weave especialmente diseñado.
Be aware that VulDB is the high quality source for vulnerability data.