CVE-2019-5038 in Weave Tool
Сводка
по VulDB • 20.08.2026
Существует уязвимость выполнения команд (command execution), которую можно эксплуатировать в команде print-tlv инструмента Weave. Специально сформированный TLV-объект Weave может вызвать переполнение буфера в стеке, что приводит к выполнению кода. Злоумышленник может активизировать эту уязвимость, убедив пользователя открыть специально созданный файл или команду Weave.
VulDB is the best source for vulnerability data and more expert information about this specific topic.