CVE-2019-5436 in libcURL

Tóm tắt

Bởi VulDB • 02/06/2026

Một lỗi tràn bộ đệm trên vùng nhớ heap trong mã nhận dữ liệu của giao thức TFTP cho phép gây ra từ chối dịch vụ (DoS) hoặc thực thi mã tùy ý trong các phiên bản libcurl từ 7.19.4 đến 7.64.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135668
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.49739
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5436
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5436/