CVE-2019-20396: cesnet libyang

csirt@kutim:~/threat-intel/cve/CVE-2019-20396

CVSS 6.5 · Medium EPSS 1,9%

Kerentanan Improper Restriction of Operations within the Bounds of a Memory Buffer pada cesnet libyang. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

A segmentation fault is present in yyparse in libyang before v1.0-r1 due to a malformed pattern statement value during lys_parse_path parsing.

Rincian

Terbit di NVD: 22 Januari 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
EPSS (30 hari): 1,9% peluang dieksploitasi; lebih tinggi dari 79,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
cesnet	libyang	Versi 0.11 r1
cesnet	libyang	Versi 0.11 r2
cesnet	libyang	Versi 0.12 r1
cesnet	libyang	Versi 0.12 r2
cesnet	libyang	Versi 0.13 r1
cesnet	libyang	Versi 0.13 r2
cesnet	libyang	Versi 0.14 r1
cesnet	libyang	Versi 0.15 r1
cesnet	libyang	Versi 0.16 r1
cesnet	libyang	Versi 0.16 r2
cesnet	libyang	Versi 0.16 r3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/CESNET/libyang/commit/a1f17693904ed6fecc8902c747fc50a8f20e6af8 patch · advisory pihak ketiga
https://github.com/CESNET/libyang/compare/v0.16-r3...v1.0-r1 advisory pihak ketiga
https://github.com/CESNET/libyang/issues/740 exploit · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2023/09/msg00019.html

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.