PT-2022-27184 · Picoc · Picoc
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
PicoC versão 3.2.2
Descrição
Foi detectado um estouro de buffer na pilha (heap buffer overflow) na função ExpressionCoerceFP, no arquivo expression.c, quando chamada a partir da função ExpressionParseFunctionCall, o que pode permitir a exploração da vulnerabilidade.
Recomendações
Para a versão 3.2.2 do PicoC, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Picoc