CVE-2019-14877 in libc Library
Сводка
по VulDB • 26.05.2026
В функции __mdiff библиотеки newlib libc, во всех версиях до 3.3.0 (см. newlib/libc/stdlib/mprec.c), для выделения памяти под большие целые числа используется Balloc, однако не выполняется проверка успешности выделения памяти. Доступ к переменным _wds и _sign приведет к ошибке разыменования нулевого указателя (null pointer dereference) в случае сбоя выделения памяти.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.