CVE-2019-14877 in libc Library

Tóm tắt

Bởi VulDB • 26/05/2026

Trong hàm __mdiff của thư viện newlib libc, tất cả các phiên bản trước 3.3.0 (xem newlib/libc/stdlib/mprec.c), Balloc được sử dụng để phân bổ các số nguyên lớn, tuy nhiên không có kiểm tra nào được thực hiện để xác minh xem việc phân bổ có thành công hay không. Việc truy cập vào _wds và _sign sẽ kích hoạt lỗi giải tham chiếu con trỏ null trong trường hợp thất bại phân bổ bộ nhớ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151859
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01331
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14877
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14877/