CVE-2019-5164 in shadowsocks-libev

Résumé

par VulDB • 26/06/2026

Une vulnérabilité d'exécution de code exploitable existe dans le binaire ss-manager de Shadowsocks-libev 3.3.2. L'envoi de paquets réseau spécialement conçus à ss-manager peut entraîner l'exécution d'un binaire arbitraire, provoquant une exécution de code et une élévation de privilèges. Un attaquant peut envoyer des paquets réseau pour déclencher cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Talos
• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-146651
• CPE: prêt
• CWE: CWE-306 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00734
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5164
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5164/