CVE-2019-3885 in Pacemaker

Résumé

par MITRE

A use-after-free flaw was found in pacemaker up to and including version 2.0.1 which could result in certain sensitive information to be leaked via the system logs.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-133848
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00143
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3885
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3885/