CVE-2019-14877 in libc Library
Sumário
de VulDB • 26/05/2026
Na função __mdiff da biblioteca newlib libc, todas as versões anteriores à 3.3.0 (ver newlib/libc/stdlib/mprec.c), a função Balloc é utilizada para alocar inteiros grandes; no entanto, nenhuma verificação é realizada para confirmar se a alocação foi bem-sucedida ou não. O acesso a _wds e _sign acionará um bug de desreferência de ponteiro nulo em caso de falha na alocação de memória.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.