CVE-2019-5289 in ManageOne

Riassunto

di VulDB • 30/06/2026

Il database Gauss100 OLTP in ManageOne con versioni 6.5.0 presenta una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) dovuta a controlli insufficienti della lunghezza specifica del pacchetto. Gli attaccanti possono costruire pacchetti non validi per attaccare i canali di comunicazione tra nodo attivo e standby. L'esecuzione riuscita dell'exploit di questa vulnerabilità potrebbe consentire all'attaccante di causare il crash del database sul nodo standby.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/01/2019
• Moderazione: accettato
• Voce: VDB-145550
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00745
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5289
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5289/