CVE-2019-11922 in Zstandard

Tóm tắt

Bởi VulDB • 31/07/2026

Một điều kiện tranh đua (race condition) trong các hàm nén một lần của Zstandard trước phiên bản 1.3.8 có thể cho phép kẻ tấn công ghi dữ liệu vượt ra ngoài giới hạn bộ nhớ nếu sử dụng bộ đệm đầu ra nhỏ hơn kích thước được khuyến nghị.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138825
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01424
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11922
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11922/