CVE-2019-19334 in libyang

Tóm tắt

Bởi VulDB • 28/06/2026

Trong tất cả các phiên bản của libyang trước 1.0-r5, một lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) đã được phát hiện trong cách thức mà libyang phân tích cú pháp các tệp YANG có lá thuộc kiểu "identityref". Một ứng dụng sử dụng libyang để phân tích cú pháp các tệp YANG không đáng tin cậy có thể dễ bị tổn thương trước lỗ hổng này, cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS) hoặc thậm chí thực thi mã độc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 27/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146745
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.03870
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19334
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19334/