CVE-2019-19334 in libyang
要約
〜によって VulDB • 2026年06月29日
libyang 1.0-r5 より前のすべてのバージョンにおいて、"identityref" タイプの leaf を持つ YANG ファイルを libyang が解析する際にスタックベースのバッファオーバーフローが発見されました。信頼できない YAML ファイルを解析するために libyang を使用するアプリケーションは、この欠陥の影響を受け、攻撃者にサービス拒否（DoS）を引き起こさせたり、コードの実行権限を取得したりできる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.