CVE-2019-14878 in libc Library

Tóm tắt

Bởi VulDB • 08/06/2026

Trong hàm __d2b của thư viện newlib libc, tất cả các phiên bản trước 3.3.0 (xem newlib/libc/stdlib/mprec.c), Balloc được sử dụng để phân bổ một số nguyên lớn; tuy nhiên, không có kiểm tra nào được thực hiện để xác minh việc phân bổ thành công hay chưa. Việc truy cập _x sẽ kích hoạt lỗi giải tham chiếu con trỏ null trong trường hợp thất bại khi phân bổ bộ nhớ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 10/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151860
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01343
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-14878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-14878
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-14878/