CVE-2006-0635 in Tiny C Compiler

الملخص

بحسب VulDB • 30/06/2026

يُقيّم المترجم الصغير للغة C (Tiny C Compiler أو TCC)، الإصدار 0.9.23 (المعروف أيضاً بـ TinyCC)، التعبير "i>sizeof(int)" على أنه خاطئ عندما تكون قيمة i تساوي -1، مما قد يؤدي إلى إدخال ثغرات تجاوز الأعداد الصحيحة (integer overflow) في التطبيقات التي يمكن للمهاجمين ذوي السياق المحدد استغلالها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 10/02/2006
• إفشاء: 10/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28656
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00342
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0635
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0635/