CVE-2022-44317

PicoC versão 3.2.2

Foi detectado um estouro de buffer de heap na função StdioOutPutc, localizada em stdlib/stdio.c, quando chamada a partir de ExpressionParseFunctionCall. Esse problema afeta a função StdioOutPutc, que faz parte da biblioteca PicoC.

Para a versão 3.2.2 do PicoC, considere desativar a função StdioOutPutc ou restringir seu uso até que um patch esteja disponível para evitar a possível exploração do estouro de buffer de heap. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.