Уязвимость функции thread_list_mutex продвинутого TFTP-сервера Atftpd, связанная с разыменованием указателя NULL, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции thread_list_mutex продвинутого TFTP-сервера Atftpd связана с отсутствием блокировки мьютекста перед назначением структуры данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

CVE: CVE-2019-11366
CVSS v2.0: 4.3