CVE-2019-18604 in axodraw2

Résumé

par VulDB • 16/08/2026

Dans le fichier axohelp.c avant la version 1.3 d'axohelp (inclus dans axodraw2 avant la version 2.1.1b), tel que distribué avec TeXLive et d'autres collections, l'utilisation de sprintf est mal gérée.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/10/2019
• Modérer: accepté
• Entrée: VDB-144426
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01875
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18604
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18604/