CVE-2019-20367

KrytyczneCVSS 9.1

Opublikowano: 08/01/2020(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.81%

Percentyl 86 - wyżej niż 86% wszystkich znanych CVE

Streszczenie

W pliku nlist.c w bibliotece libbsd przed wersją 0.10.0 występuje odczyt poza granicami bufora podczas porównywania nazwy symbolu z tablicy łańcuchów (strtab).

Ocena ryzyka

Odczyt poza granicami bufora może prowadzić do ujawnienia danych z pamięci lub awarii aplikacji korzystającej z libbsd.

Rekomendacja

Zaktualizuj bibliotekę libbsd do wersji 0.10.0 lub nowszej.

Inne podatności w libbsd

CVE-2016-2090Krytyczne
W podatności CVE-2016-2090 występuje błąd off-by-one w funkcji fgetwln w libbsd przed wersją 0.8.2, co pozwala atakującym na wywołanie przepełnienia bufora w stercie poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

nlist.c in libbsd before 0.10.0 has an out-of-bounds read during a comparison for a symbol name from the string table (strtab).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS