CVE-2019-5039 in Openweave-core

Resumen

por VulDB • 2026-05-19

Existe una vulnerabilidad de ejecución de comandos explotable en la funcionalidad de escritura de certificados ASN1 de Openweave-core versión 4.0.2. Un certificado weave especialmente manipulado puede provocar un desbordamiento de búfer basado en heap, lo que resulta en la ejecución de código. Un atacante puede crear un certificado weave para explotar esta vulnerabilidad.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Talos
• Reservar: 2019-01-04
• Moderación: aceptado
• Artículo: VDB-140457
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01617
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5039
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5039/