CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - scanf %s 栈缓冲区溢出 项目： https://github.com/alexfru/SmallerC SmallerC 的 scanf 实现在格式字符串中 %s 或 % 未指定显式字段宽度时，不会对字符串读取实施上限。运行时将持续向目标缓冲区写入，直到遇到空白字符或 EOF，而不管缓冲区实际分配的大小如何。任何超出边界的字节都会直接落入栈中，覆盖编译器放置在缓冲区上方的所有内容——局部变量、保存的寄存器、返回地址。 这并不是一类新颖的漏洞。自 C 语言早期以来，无界 scanf...