Attestkeep
Idioma: Español
Registrarse

Vulnerabilidades / CVE-2019-16225

crítica

CVE-2019-16225

An issue was discovered in py-lmdb 0.97. For certain values of mp_flag ...

Publicada Modificada CWE 787
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
GHSA9.3CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, GHSA.

Descripción

An issue was discovered in py-lmdb 0.97. For certain values of mp_flags, mdb_page_touch does not properly set up mc->mc_pg[mc->top], leading to an invalid write operation. NOTE: this outcome occurs when accessing a data.mdb file supplied by an attacker.

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
pip::GitHub Security Advisory piplmdbsin corrección indicada
debian 11lmdb, py-lmdbsin corrección indicada
debian 12lmdb, py-lmdbsin corrección indicada
debian 13lmdb, py-lmdbsin corrección indicada
debian 14lmdb, py-lmdbsin corrección indicada
echolmdb, py-lmdb0.9.31-1+e2
rapidfort debian 12lmdb, py-lmdb, rf-lmdbsin corrección indicada
rapidfort debian 13lmdb, py-lmdb, rf-lmdbsin corrección indicada
Mostrar las 17 entradas de 8 fuentes
FuentePaqueteCorregido en
pip::GitHub Security Advisory piplmdbsin corrección indicada
debian 11lmdbsin corrección indicada
debian 11py-lmdbsin corrección indicada
debian 12lmdbsin corrección indicada
debian 12py-lmdbsin corrección indicada
debian 13lmdbsin corrección indicada
debian 13py-lmdbsin corrección indicada
debian 14lmdbsin corrección indicada
debian 14py-lmdbsin corrección indicada
echolmdb0.9.31-1+e2
echopy-lmdbsin corrección indicada
rapidfort debian 12lmdbsin corrección indicada
rapidfort debian 12py-lmdbsin corrección indicada
rapidfort debian 12rf-lmdbsin corrección indicada
rapidfort debian 13lmdbsin corrección indicada
rapidfort debian 13py-lmdbsin corrección indicada
rapidfort debian 13rf-lmdbsin corrección indicada

Referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.