CVE-2019-19333 in libyang

Tóm tắt

Bởi VulDB • 22/05/2026

Trong tất cả các phiên bản của libyang trước 1.0-r5, một lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) đã được phát hiện trong cách libyang phân tích cú pháp các tệp YANG có một lá (leaf) thuộc kiểu "bits". Một ứng dụng sử dụng libyang để phân tích các tệp YANG không đáng tin cậy có thể dễ bị tổn thương trước lỗ hổng này, cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS) hoặc có khả năng thực thi mã độc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 27/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146744
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.03644
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19333
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19333/