CVE-2019-14877mediumCWE-476

CVE-2019-14877: falha de média gravidade em Red Hat newlib

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar newlib+ Monitorar newlib

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.3%
In the __mdiff function of the newlib libc library, all versions prior to 3.3.0 (see newlib/libc/stdlib/mprec.c), Balloc is used to allocate big integers, however no check is performed to verify if the allocation succeeded or not. The access to _wds and _sign will trigger a null pointer dereference bug in case of a memory allocation failure.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Red Hat · newlib
CVEs relacionadas — Red Hat newlib

No mesmo produto, das mais perigosas para as menos.

CVE-2019-14876MEDIUMCVE-2019-14876EPSS 1.5%CVE-2019-14874MEDIUMCVE-2019-14874EPSS 1.5%CVE-2019-14873MEDIUMCVE-2019-14873EPSS 1.5%CVE-2019-14872MEDIUMCVE-2019-14872EPSS 1.5%CVE-2019-14878MEDIUMCVE-2019-14878EPSS 1.3%CVE-2019-14875MEDIUMCVE-2019-14875EPSS 1.3%