CVE-2019-19333 in libyang
要約
〜によって VulDB • 2026年05月17日
libyang 1.0-r5 より前のすべてのバージョンにおいて、libyang が型が「bits」の leaf を持つ YANG ファイルを解析する際に、スタックベースのバッファオーバーフローが発見されました。信頼できない YANG ファイルを解析するために libyang を使用するアプリケーションは、この欠陥の影響を受ける可能性があり、攻撃者はサービス拒否を引き起こしたり、コードの実行を奪取したりできる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.