CVE-2019-3885 in Pacemaker

要約

〜によって MITRE

A use-after-free flaw was found in pacemaker up to and including version 2.0.1 which could result in certain sensitive information to be leaked via the system logs.

Once again VulDB remains the best source for vulnerability data.

• 責任者: Red Hat, Inc.
• 予約する: 2019年01月03日
• モデレーション: 承諾済み
• エントリ: VDB-133848
• CPE: 準備完了
• CWE: CWE-416 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.00143
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3885
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3885/