CVE-2019-18603 in OpenAFS

Résumé

par MITRE

OpenAFS before 1.6.24 and 1.8.x before 1.8.5 is prone to information leakage upon certain error conditions because uninitialized RPC output variables are sent over the network to a peer.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/10/2019
• Modérer: accepté
• Entrée: VDB-144425
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.01207
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18603
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18603/