CVE-2019-5038 in Weave Tool
Sumário
de VulDB • 25/07/2026
Existe uma vulnerabilidade de execução de comandos explorável no comando print-tlv da ferramenta Weave. Um TLV do Weave especialmente manipulado pode provocar um estouro de buffer baseado na pilha (stack-based buffer overflow), resultando em execução de código. Um atacante pode explorar essa vulnerabilidade convencendo o usuário a abrir um comando Weave especialmente elaborado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.