CVE-2019-12175 in Network Security Monitor

Résumé

par VulDB • 20/05/2026

Dans Zeek Network Security Monitor (anciennement connu sous le nom de Bro) avant la version 2.6.2, une déréférencement de pointeur NULL dans l'analyseur du protocole Kerberos (également appelé KRB) entraîne un déni de service (DoS) en raison d'une mauvaise gestion d'un index de type case.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 18/05/2019
• Modérer: accepté
• Entrée: VDB-138198
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01411
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12175
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12175/