PT-2022-27180 · Picoc · Picoc
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
PicoC versão 3.2.2
Descrição
Foi detectado um estouro de buffer na pilha na função
LexGetStringConstant, no arquivo lex.c, quando chamada a partir de LexScanGetToken. Esse problema afeta o PicoC.Recomendações
Para o PicoC versão 3.2.2, considere desativar a função
LexGetStringConstant até que um patch esteja disponível. Restrinja o acesso ao módulo lex.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Picoc