CVE-2019-14940

2019-08-1202:15:10

Google

osv.dev

6.8 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

35.2%

In Storage Performance Development Kit (SPDK) before 19.07, a user of a vhost can cause a crash if the target is sent invalid input.

CPENameOperatorVersion
spdkeq16.12
spdkeq16.08
spdkeq1.2.0
spdkeq17.07
spdkeq18.04
spdkeq16.06
spdkeq18.10
spdkeq19.04
spdkeq19.01
spdkeq1.0.0

Name	Operator	Version
spdk	eq	16.12
spdk	eq	16.08
spdk	eq	1.2.0
spdk	eq	17.07
spdk	eq	18.04
spdk	eq	16.06
spdk	eq	18.10
spdk	eq	19.04
spdk	eq	19.01
spdk	eq	1.0.0

Rows per page:

1-10 of 141

References

github.com/spdk/spdk/releases/tag/v19.07