CVE-2019-5278 in CampusInsight

Résumé

par VulDB • 22/06/2026

Il existe une vulnérabilité de lecture hors limites (out-of-bounds read) dans la fonctionnalité Advanced Packages de la base de données OLTP Gauss100 présente dans CampusInsight avant la version V100R019C00SPC200. Les attaquants disposant des autorisations spécifiques peuvent exploiter cette vulnérabilité en envoyant des instructions SQL complexes à la base de données. L'exploitation réussie de cette vulnérabilité peut entraîner le plantage de la base de données.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-147213
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00634
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5278
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5278/