CVE-2026-58106

Nome do Software Vulnerável e Versões Afetadas CodeChecker versões anteriores a 6.28.3

Description Um estouro de pilha (stack overflow) ocorre durante a invocação da função auxiliar safe strcpy() no arquivo ldlogger-tool-gcc.c. O problema surge porque a função utiliza strncpy(), que preenche o buffer de destino com NUL até atingir o tamanho total de PATH MAX (4096 bytes). No entanto, o ponteiro de destino possui um deslocamento de 2 bytes (fullPath + 2), restando apenas 4094 bytes de espaço disponível. Isso resulta em um estouro de 2 bytes em cada invocação, independentemente do comprimento do caminho de entrada.

Recommendations Atualize para a versão 6.28.3 ou posterior.