PT-2022-27182 · Picoc · Picoc
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
PicoC versão 3.2.2
Descrição
Foi detectado um estouro de buffer na pilha na função
StringStrcat, localizada em cstdlib/string.c, quando chamada a partir de ExpressionParseFunctionCall. Esta vulnerabilidade afeta o PicoC e está relacionada à função StringStrcat, utilizada para a concatenação de strings.Recomendações
Para o PicoC versão 3.2.2, considere desativar a função
StringStrcat até que um patch esteja disponível para evitar a possível exploração do estouro de buffer de heap.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Picoc