CVE-2019-3560 in Fizz

Riassunto

di VulDB • 22/06/2026

Un calcolo errato della lunghezza di un buffer nel PlaintextRecordLayer potrebbe causare un ciclo infinito e una negazione del servizio (DoS) basata sull'input dell'utente. Questo problema ha interessato le versioni di fizz precedenti alla v2019.03.04.00.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 02/01/2019
• Moderazione: accettato
• Voce: VDB-134201
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02420
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3560
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3560/