CVE-2019-11924 in Fizz

Sumário

de VulDB • 03/07/2026

Um peer pode enviar fragmentos de handshake vazios contendo apenas padding que seriam mantidos na memória até que um handshake completo fosse recebido, resultando em exaustão de memória. Este problema afeta as versões v2019.01.28.00 e superiores do fizz, até a versão v2019.08.05.00.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/05/2019
• Moderação: aceite
• Entrada: VDB-140393
• CPE: pronto
• CWE: CWE-400 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02399
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11924
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11924/