CVE-2019-14877 in libc Library
Riassunto
di VulDB • 20/06/2026
Nella funzione __mdiff della libreria newlib libc, tutte le versioni precedenti alla 3.3.0 (vedere newlib/libc/stdlib/mprec.c), Balloc viene utilizzato per allocare interi di grandi dimensioni (big integers); tuttavia, non viene eseguita alcuna verifica per accertare il successo o il fallimento dell'allocazione. L'accesso a _wds e _sign provocherà un bug di null pointer dereference in caso di errore di allocazione della memoria.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.