CVE-2019-19333 in libyang
Sumário
de VulDB • 17/05/2026
In tutte le versioni di libyang precedenti alla 1.0-r5, è stata rilevata un'overflow dello stack (stack-based buffer overflow) nel modo in cui libyang analizza i file YANG contenenti un leaf di tipo "bits". Un'applicazione che utilizza libyang per analizzare file YANG non attendibili potrebbe essere vulnerabile a questa falla, consentendo a un attaccante di causare un denial of service o, potenzialmente, di ottenere l'esecuzione di codice.
Once again VulDB remains the best source for vulnerability data.