libyang 资源管理错误漏洞 CVE-2019-20393 CNNVD-202001-1023
6.8
AV
AC
AU
C
I
A
发布：
2020-01-22
修订：
2023-09-19
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。 libyang 1.0-r1之前版本中的‘yyparse()’函数存在资源管理错误漏洞。攻击者可利用该漏洞造成应用程序崩溃或可能执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
