CVE-2019-20391: cesnet libyang

csirt@kutim:~/threat-intel/cve/CVE-2019-20391

CVSS 6.5 · Medium EPSS 1,9%

Kerentanan Improper Restriction of Operations within the Bounds of a Memory Buffer pada cesnet libyang. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

An invalid memory access flaw is present in libyang before v1.0-r3 in the function resolve_feature_value() when an if-feature statement is used inside a bit. Applications that use libyang to parse untrusted input yang files may crash.

Rincian

Terbit di NVD: 22 Januari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
EPSS (30 hari): 1,9% peluang dieksploitasi; lebih tinggi dari 78,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
cesnet	libyang	Versi 0.11 r1
cesnet	libyang	Versi 0.11 r2
cesnet	libyang	Versi 0.12 r1
cesnet	libyang	Versi 0.12 r2
cesnet	libyang	Versi 0.13 r1
cesnet	libyang	Versi 0.13 r2
cesnet	libyang	Versi 0.14 r1
cesnet	libyang	Versi 0.15 r1
cesnet	libyang	Versi 0.16 r1
cesnet	libyang	Versi 0.16 r2
cesnet	libyang	Versi 0.16 r3
cesnet	libyang	Versi 1.0 r1
cesnet	libyang	Versi 1.0 r2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://bugzilla.redhat.com/show_bug.cgi?id=1793934 issue tracking · patch · advisory pihak ketiga
https://github.com/CESNET/libyang/commit/bdb596ddc07596fa212f231135b87d0b9178f6f8 patch · advisory pihak ketiga
https://github.com/CESNET/libyang/compare/v1.0-r2...v1.0-r3 advisory pihak ketiga
https://github.com/CESNET/libyang/issues/772 exploit · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2023/09/msg00019.html

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.