Crítica

An issue was discovered in py-lmdb 0.97. For certain values of mn_flags, mdb_cursor_set triggers a memcpy with an invalid write operation within mdb_xcursor_init1. NOTE: this outcome occurs when acces

Publicada: 11.09.2019
Actualizado: 11.10.2026 12:19

An issue was discovered in py-lmdb 0.97. For certain values of mn_flags, mdb_cursor_set triggers a memcpy with an invalid write operation within mdb_xcursor_init1. NOTE: this outcome occurs when accessing a data.mdb file supplied by an attacker.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	lmdb	< 0.98	0.98

Referencias

Puntuación CVSS 9.8/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE): CWE-787
Plataforma: Python (PyPI)
Paquete: lmdb
Publicada: 11.09.2019
Actualizado: 11.10.2026 12:19

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-pf3p-v9xp-mrvf - CC BY 4.0

OSV / GitHub Advisory Database - PYSEC-2019-239 - PyPA Advisory Database; CC BY 4.0

Historial de vulnerabilidades: lmdb

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 5
Primera → última: 09.2019 09.2019
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 3
Alta 2

Divulgaciones por año

2019: 5
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

11.09.2019

An issue was discovered in py-lmdb 0.97. There is a divide-by-zero error in the function mdb_env_open2 if mdb_env_read_header obtains a zero value for a certain size field. NOTE: this outcome occurs w

Alta · 7.5 CVE-2019-16228 < 0.98 0.98
11.09.2019

An issue was discovered in py-lmdb 0.97. For certain values of mn_flags, mdb_cursor_set triggers a memcpy with an invalid write operation within mdb_xcursor_init1. NOTE: this outcome occurs when acces esta entrada

Crítica · 9.8 CVE-2019-16227 < 0.98 0.98
11.09.2019

An issue was discovered in py-lmdb 0.97. For certain values of md_flags, mdb_node_add does not properly set up a memcpy destination, leading to an invalid write operation. NOTE: this outcome occurs wh

Crítica · 9.8 CVE-2019-16224 < 0.98 0.98
11.09.2019

An issue was discovered in py-lmdb 0.97. For certain values of mp_flags, mdb_page_touch does not properly set up mc->mc_pg[mc->top], leading to an invalid write operation. NOTE: this outcome occurs wh

Crítica · 9.8 CVE-2019-16225 < 0.98 0.98
11.09.2019

An issue was discovered in py-lmdb 0.97. mdb_node_del does not validate a memmove in the case of an unexpected node->mn_hi, leading to an invalid write operation. NOTE: this outcome occurs when access

Alta · 7.5 CVE-2019-16226 < 0.98 0.98

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación