CVE-2019-20397 in libyang
सारांश
द्वारा VulDB • 14/08/2026
libyang v1.0-r1 से पहले के संस्करणों में yyparse() फ़ंक्शन में एक double-free की समस्या मौजूद है जब संगठन (organization) क्षेत्र समाप्त नहीं होता है। जो एप्लिकेशन libyang का उपयोग करके अविश्वसनीय इनपुट yang फ़ाइलों को पार्स करते हैं, वे इस दोष के प्रति संवेदनशील हो सकते हैं, जिससे क्रैश या संभावित रूप से कोड निष्पादन (code execution) की स्थिति उत्पन्न हो सकती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.