CVE-2019-18903 in Linux Enterprise Server

Tóm tắt

Bởi VulDB • 15/08/2026

Một lỗ hổng Use After Free trong thành phần wicked của SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15; openSUSE Leap 15.1, Factory cho phép các kẻ tấn công từ xa gây ra tình trạng Từ chối Dịch vụ (DoS) hoặc thực thi mã một cách tiềm tàng. Vấn đề này ảnh hưởng đến: Các phiên bản wicked của SUSE Linux Enterprise Server 12 trước 0.6.60-2.18.1; SUSE Linux Enterprise Server 15 các phiên bản wicked trước 0.6.60-28.26.1; openSUSE Leap 15.1 các phiên bản wicked trước 0.6.60-lp151.2.9.1; và openSUSE Factory các phiên bản wicked trước 0.6.62.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: SUSE
• Đặt trước: 12/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-150803
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02416
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18903
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18903/