PT-2020-10018 · Univalue · Univalue

Practicalswift · Publicado 2020-03-21 · Atualizado 2020-08-24 · CVE-2019-18936

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do UniValue anteriores à 1.0.5

Descrição

A vulnerabilidade permite que invasores provoquem uma negação de serviço ao colocar os dados internos da classe em um estado inconsistente por meio de dados de entrada que geram um erro. Isso ocorre na função UniValue::read().

Recomendações

Para versões anteriores à 1.0.5, atualize para a versão 1.0.5 ou posterior para resolver o problema. Como solução temporária, considere validar os dados de entrada para evitar que eles provoquem erros na função UniValue::read().

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2019-18936

Produtos afetados

Univalue

Referências · 10

• https://github.com/jgarzik/univalue/pull/58 · Correção
• https://github.com/jgarzik/univalue/compare/v1.0.4...v1.0.5 · Nota
• https://cve.org/CVERecord?id=CVE-2019-18936 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2019-18936 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2019-18936 · Aviso do Fabricante
• https://t.me/cvenotify/1982 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2019-18936 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-18936 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-18936 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2019-18936 · Aviso do Fabricante