CVE-2019-14851: nbdkit project nbdkit

csirt@kutim:~/threat-intel/cve/CVE-2019-14851

CVSS 6.5 · Medium EPSS 0,99%

Kerentanan Reachable Assertion pada nbdkit project nbdkit. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

A denial of service vulnerability was discovered in nbdkit. A client issuing a certain sequence of commands could possibly trigger an assertion failure, causing nbdkit to exit. This issue only affected nbdkit versions 1.12.7, 1.14.1, and 1.15.1.

Rincian

Terbit di NVD: 18 Maret 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-617: Reachable Assertion
EPSS (30 hari): 0,99% peluang dieksploitasi; lebih tinggi dari 61,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nbdkit project	nbdkit	Semua versi sebelum 1.12.7
nbdkit project	nbdkit	Versi 1.14.0 hingga sebelum 1.14.1
nbdkit project	nbdkit	Versi 1.15.0 hingga sebelum 1.15.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.redhat.com/archives/libguestfs/2019-September/msg00272.html mailing list · patch · advisory vendor
https://bugzilla.redhat.com/show_bug.cgi?id=1757259 issue tracking · patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.