一、 漏洞 CVE-2019-19945 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
OpenWrt 18.06.5 和 19.x 及以上版本的 uhttpd 存在整数 signedness 错误。这会导致越界访问堆缓冲区并引发崩溃。可以通过向CGI脚本发送 HTTP POST 请求来触发此错误，同时指定 "Transfer-Encoding: chunked" 和 large negative Content-Length 值。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
uhttpd in OpenWrt through 18.06.5 and 19.x through 19.07.0-rc2 has an integer signedness error. This leads to out-of-bounds access to a heap buffer and a subsequent crash. It can be triggered with an HTTP POST request to a CGI script, specifying both "Transfer-Encoding: chunked" and a large negative Content-Length value.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
OpenWrt uhttpd 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OpenWrt是一套针对嵌入式设备的Linux操作系统。uhttpd是其中的一个HTTP服务。 OpenWrt 18.06.5及之前版本和19.x版本至19.07.0-rc2版本中的uhttpd存在缓冲区错误漏洞。攻击者可借助特制请求利用该漏洞造成拒绝服务（崩溃）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-19945 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/delicateByte/CVE-2019-19945_Test POC详情
三、漏洞 CVE-2019-19945 的情报信息