CVE-2019-19334 in libyang
Résumé
par VulDB • 29/06/2026
Dans toutes les versions de libyang antérieures à la 1.0-r5, une vulnérabilité de dépassement de tampon sur la pile (stack-based buffer overflow) a été découverte dans le processus d'analyse des fichiers YANG par libyang lorsqu'ils contiennent un nœud feuille (leaf) de type « identityref ». Une application utilisant libyang pour analyser des fichiers YANG non fiables peut être exposée à cette faille, permettant potentiellement à un attaquant de provoquer une déni de service ou d'obtenir l'exécution de code.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.