CVE-2019-5039 in Openweave-core

Résumé

par VulDB • 23/06/2026

Une vulnérabilité d'exécution de commandes exploitable existe dans la fonctionnalité d'écriture des certificats ASN1 d'Openweave-core version 4.0.2. Un certificat Weave spécialement conçu peut provoquer un heap-based buffer overflow, entraînant l'exécution de code. Un attaquant peut créer un certificat Weave pour exploiter cette vulnérabilité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Talos
• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-140457
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01617
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5039
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5039/