CVE-2019-14876mediumCWE-476

CVE-2019-14876: falha de média gravidade em Red Hat newlib

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar newlib+ Monitorar newlib

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.5%
In the __lshift function of the newlib libc library, all versions prior to 3.3.0 (see newlib/libc/stdlib/mprec.c), Balloc is used to allocate a big integer, however no check is performed to verify if the allocation succeeded or not. The access to b1 will trigger a null pointer dereference bug in case of a memory allocation failure.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Red Hat · newlib
CVEs relacionadas — Red Hat newlib

No mesmo produto, das mais perigosas para as menos.

CVE-2019-14874MEDIUMCVE-2019-14874EPSS 1.5%CVE-2019-14873MEDIUMCVE-2019-14873EPSS 1.5%CVE-2019-14872MEDIUMCVE-2019-14872EPSS 1.5%CVE-2019-14878MEDIUMCVE-2019-14878EPSS 1.3%CVE-2019-14877MEDIUMCVE-2019-14877EPSS 1.3%CVE-2019-14875MEDIUMCVE-2019-14875EPSS 1.3%