Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5
CVE-2019-5427
- EPSS 4.88%
- Veröffentlicht 22.04.2019 21:29:00
- Zuletzt bearbeitet 05.09.2025 17:23:58
c3p0 version < 0.9.5.4 may be exploited by a billion laughs attack when loading XML configuration due to missing protections against recursive entity expansion when loading configuration.
5.3
CVE-2019-7317
- EPSS 9.39%
- Veröffentlicht 04.02.2019 08:29:00
- Zuletzt bearbeitet 28.05.2026 19:16:35
png_image_free in png.c in libpng 1.6.x before 1.6.37 has a use-after-free because png_image_free_function is called under png_safe_execute.