119 matches found
CVEs-for-picoc-3.2.2
CVEs-for-picoc-3.2.2 CVE-2022-44312 から CVE-2022-44321 までの再現ファイル CVE リファレンス PicoC v3.2.2 の expression.c 内 ExpressionCoerceInteger 関数におけるヒープオーバーフロー CVE-2022-44312 PicoC v3.2.2 の expression.c 内 ExpressionCoerceUnsignedInteger 関数におけるヒープオーバーフロー CVE-2022-44313 PicoC v3.2.2 の cstdlib/string.c 内...
CVE-2022-44318
CVE-2022-44318 の説明 PicoC バージョン 3.2.2 には、ExpressionParseFunctionCall から呼び出された際に cstdlib/string.c の StringStrcat 関数でヒープバッファオーバーフローが発生することが判明しています。Picoc を使用するすべてのプロジェクトやライブラリもこの問題の影響を受けます。その一例として picoc-js が挙げられます。 環境のセットアップ PicoC のヒープオーバーフローの脆弱性を再現するには、まず脆弱なバージョン v3.2.2 の PicoC...
CVE-2022-34556
CVE-2022-34556 の説明 PicoC v3.2.2 には、variable.c に NULL ポインタ参照の脆弱性があることが判明しました。Picoc を使用するプロジェクトやライブラリも、この問題の影響を受けます。例としては、picoc-js が挙げられます。 環境のセットアップ PicoC の NULL ポインタ参照の脆弱性を再現するには、まず PicoC ライブラリとインタプリタの脆弱性のあるバージョン v3.2.2 をダウンロードしてコンパイルする必要があります: root@kitploit: git clone...
CVE-2019-16277
PicoC 2.1 has a heap-based buffer overflow in StringStrcpy in cstdlib/string.c when called from ExpressionParseFunctionCall in expression.c...
EUVD-2019-7076
Malware in sbrugna...
EUVD-2022-47266
Malicious code in bioql PyPI...
EUVD-2022-47265
Malicious code in bioql PyPI...
EUVD-2022-47259
Malicious code in bioql PyPI...
EUVD-2022-47257
Malicious code in bioql PyPI...
EUVD-2022-47260
Malicious code in bioql PyPI...
EUVD-2022-47264
Malicious code in bioql PyPI...
EUVD-2022-37509
Malicious code in bioql PyPI...
EUVD-2022-47261
Malicious code in bioql PyPI...
EUVD-2022-47263
Malicious code in bioql PyPI...
EUVD-2022-47258
Malicious code in bioql PyPI...
EUVD-2022-47262
Malicious code in bioql PyPI...
CVE-2022-44319
PicoC Version 3.2.2 was discovered to contain a heap buffer overflow in the StdioBasePrintf function in cstdlib/string.c when called from ExpressionParseFunctionCall...
CVE-2022-44318
PicoC Version 3.2.2 was discovered to contain a heap buffer overflow in the StringStrcat function in cstdlib/string.c when called from ExpressionParseFunctionCall...