Informazioni sul CVE-2019-5020

N/A

CWE ID: CWE-617

Base Score (CVSS): N/A

CVE: CVE-2019-5020

Descrizione: An exploitable denial of service vulnerability exists in the object lookup functionality of Yara 3.8.1. A specially crafted binary file can cause a negative value to be read to satisfy an assert, resulting in Denial of Service. An attacker can create a malicious binary to trigger this vulnerability.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica	Valore	Significato	Descrizione

Riferimenti esterni

https://talosintelligence.com/vulnerability_reports/TALOS-2019-0781

Prodotti interessati

n/a – Yara Object

Relazioni con altri prodotti

Nessun prodotto trovato per il CVE: cve-2019-5020