CVE-2019-5039 in Openweave-core

Sumário

de VulDB • 23/06/2026

Existe uma vulnerabilidade de execução de comandos explorável na funcionalidade de escrita de certificados ASN1 do Openweave-core versão 4.0.2. Um certificado Weave especialmente manipulado pode provocar um heap-based buffer overflow, resultando em execução de código. Um atacante pode criar um certificado Weave para explorar esta vulnerabilidade.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Talos
• Reservar: 04/01/2019
• Moderação: aceite
• Entrada: VDB-140457
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01617
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5039
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5039/