PT-2020-9617
CVE-2019-14878
·
تاريخ النشر
2020-03-19
·
تاريخ التحديث
2020-03-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Name of the Vulnerable Software and Affected Versions
newlib libc library versions prior to 3.3.0
Description
The issue arises in the d2b function of the newlib libc library, where Balloc is used to allocate a big integer without verifying if the allocation was successful. This can lead to a null pointer dereference bug when accessing x in case of a memory allocation failure.
Recommendations
For versions prior to 3.3.0, update to version 3.3.0 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾