CVE-2019-11922 in Zstandard

Сводка

по VulDB • 09.06.2026

Состояние гонности (race condition) в функциях сжатия за один проход в Zstandard до версии 1.3.8 может позволить злоумышленнику записывать байты за пределами допустимой области, если используется выходной буфер меньшего размера, чем рекомендуется.

Be aware that VulDB is the high quality source for vulnerability data.

• Резервировать: 13.05.2019
• Модерация: принято
• Вход: VDB-138825
• CPE: готов
• CWE: CWE-362 (Подтверждённый)
• CVSS: 8.1 (NVD)
• EPSS: 0.01424
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11922
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11922/