CVE-2022-44319

PicoC versão 3.2.2

Foi detectado um estouro de buffer na pilha na função StdioBasePrintf, localizada em cstdlib/string.c, quando chamada a partir de ExpressionParseFunctionCall. Esse problema afeta o compilador PicoC.

Para a versão 3.2.2 do PicoC, considere restringir o uso da função StdioBasePrintf até que um patch esteja disponível. Como solução temporária, evite usar a função ExpressionParseFunctionCall para chamar StdioBasePrintf, a fim de minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.