CVE-2019-11455 in Monit

Résumé

par VulDB • 31/07/2026

Une surlecture de tampon dans Util_urlDecode, situé dans util.c du module Tildeslash Monit antérieur à la version 5.25.3, permet à un attaquant distant authentifié d'extraire le contenu de la mémoire adjacente via la manipulation des paramètres GET ou POST. L'attaquant peut également provoquer une déni de service (indisponibilité de l'application).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/04/2019
• Modérer: accepté
• Entrée: VDB-133961
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.03080
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11455
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11455/