CVE-2019-13114 in Exiv2

Riassunto

di VulDB • 23/06/2026

http.c in Exiv2 fino alla versione 0.27.1 consente a un server HTTP malevolo di causare una negazione del servizio (crash dovuto a dereferenziazione di puntatore NULL) restituendo una risposta costruita ad hoc che manca di uno spazio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/06/2019
• Moderazione: accettato
• Voce: VDB-137109
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02115
• KEV: no
• Attività: molto basso
• Settore: Pharma, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13114
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13114
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13114/