Kritisch

An issue was discovered in py-lmdb 0.97. For certain values of md_flags, mdb_node_add does not properly set up a memcpy destination, leading to an invalid write operation. NOTE: this outcome occurs wh

Veröffentlicht: 11.09.2019
Aktualisiert: 11.10.2026 12:20

An issue was discovered in py-lmdb 0.97. For certain values of md_flags, mdb_node_add does not properly set up a memcpy destination, leading to an invalid write operation. NOTE: this outcome occurs when accessing a data.mdb file supplied by an attacker.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Python (PyPI)	lmdb	< 0.98	0.98

Verweise

CVSS-Wert 9.8/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Schwäche (CWE): CWE-787
Plattform: Python (PyPI)
Paket: lmdb
Veröffentlicht: 11.09.2019
Aktualisiert: 11.10.2026 12:20

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-9q62-r72g-pvv7 - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2019-236 - PyPA Advisory Database; CC BY 4.0

Schwachstellenhistorie: lmdb

Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 5
Erste → letzte: 09.2019 09.2019
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Kritisch 3
Hoch 2

Veröffentlichungen pro Jahr

2019: 5
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

11.09.2019

An issue was discovered in py-lmdb 0.97. There is a divide-by-zero error in the function mdb_env_open2 if mdb_env_read_header obtains a zero value for a certain size field. NOTE: this outcome occurs w

Hoch · 7.5 CVE-2019-16228 < 0.98 0.98
11.09.2019

An issue was discovered in py-lmdb 0.97. For certain values of mn_flags, mdb_cursor_set triggers a memcpy with an invalid write operation within mdb_xcursor_init1. NOTE: this outcome occurs when acces

Kritisch · 9.8 CVE-2019-16227 < 0.98 0.98
11.09.2019

An issue was discovered in py-lmdb 0.97. For certain values of md_flags, mdb_node_add does not properly set up a memcpy destination, leading to an invalid write operation. NOTE: this outcome occurs wh dieser Eintrag

Kritisch · 9.8 CVE-2019-16224 < 0.98 0.98
11.09.2019

An issue was discovered in py-lmdb 0.97. For certain values of mp_flags, mdb_page_touch does not properly set up mc->mc_pg[mc->top], leading to an invalid write operation. NOTE: this outcome occurs wh

Kritisch · 9.8 CVE-2019-16225 < 0.98 0.98
11.09.2019

An issue was discovered in py-lmdb 0.97. mdb_node_del does not validate a memmove in the case of an unexpected node->mn_hi, leading to an invalid write operation. NOTE: this outcome occurs when access

Hoch · 7.5 CVE-2019-16226 < 0.98 0.98

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden