Wysoka

An issue was discovered in py-lmdb 0.97. mdb_node_del does not validate a memmove in the case of an unexpected node->mn_hi, leading to an invalid write operation. NOTE: this outcome occurs when access

Ujawniono: 11.09.2019
Aktualizacja: 11.10.2026 12:20

An issue was discovered in py-lmdb 0.97. mdb_node_del does not validate a memmove in the case of an unexpected node->mn_hi, leading to an invalid write operation. NOTE: this outcome occurs when accessing a data.mdb file supplied by an attacker.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	lmdb	< 0.98	0.98

Odnośniki

Ocena CVSS 7.5/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Słabość (CWE): CWE-787
Platforma: Python (PyPI)
Paczka: lmdb
Ujawniono: 11.09.2019
Aktualizacja: 11.10.2026 12:20

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-r8g9-w4f3-9crm - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2019-238 - PyPA Advisory Database; CC BY 4.0

Historia podatności: lmdb

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 5
Pierwsza → ostatnia: 09.2019 09.2019
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 3
Wysoka 2

Ujawnienia w latach

2019: 5
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

11.09.2019

An issue was discovered in py-lmdb 0.97. There is a divide-by-zero error in the function mdb_env_open2 if mdb_env_read_header obtains a zero value for a certain size field. NOTE: this outcome occurs w

Wysoka · 7.5 CVE-2019-16228 < 0.98 0.98
11.09.2019

An issue was discovered in py-lmdb 0.97. For certain values of mn_flags, mdb_cursor_set triggers a memcpy with an invalid write operation within mdb_xcursor_init1. NOTE: this outcome occurs when acces

Krytyczna · 9.8 CVE-2019-16227 < 0.98 0.98
11.09.2019

An issue was discovered in py-lmdb 0.97. For certain values of md_flags, mdb_node_add does not properly set up a memcpy destination, leading to an invalid write operation. NOTE: this outcome occurs wh

Krytyczna · 9.8 CVE-2019-16224 < 0.98 0.98
11.09.2019

An issue was discovered in py-lmdb 0.97. For certain values of mp_flags, mdb_page_touch does not properly set up mc->mc_pg[mc->top], leading to an invalid write operation. NOTE: this outcome occurs wh

Krytyczna · 9.8 CVE-2019-16225 < 0.98 0.98
11.09.2019

An issue was discovered in py-lmdb 0.97. mdb_node_del does not validate a memmove in the case of an unexpected node->mn_hi, leading to an invalid write operation. NOTE: this outcome occurs when access ten wpis

Wysoka · 7.5 CVE-2019-16226 < 0.98 0.98

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację