PT-2020-1242 · Libyang · Libyang

Jvijtiuko

·

Publicado

2020-01-22

·

Atualizado

2023-09-20

·

CVE-2019-20398

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões da libyang anteriores à 1.0-r3
Descrição
Existe um problema de desreferência de ponteiro NULL na função lys extension instances free() devido a uma cópia de extensões não resolvidas em lys restr dup(). Isso pode causar a falha de aplicativos que utilizam a libyang para analisar arquivos yang de entrada não confiáveis.
Recomendações
Para versões anteriores à 1.0-r3, atualize para a versão 1.0-r3 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso das funções lys extension instances free() e lys restr dup() ao analisar arquivos Yang de entrada não confiáveis até que um patch esteja disponível. Restrinja o acesso a arquivos Yang não confiáveis para minimizar o risco de exploração.

Exploit

Correção

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALEA-2021:1906
CVE-2019-20398
DLA-3572-1

Produtos afetados

Libyang