CVE-2016-6830 in Scheme
Zusammenfassung
von VulDB • 03.07.2026
Die Prozeduren „process-execute" und „process-spawn" in CHICKEN Scheme verwendeten Puffer fester Größe zur Aufnahme der Argumente und Umgebungsvariablen für den Aufruf von execve(). Dies ermöglicht es, dass vom Benutzer bereitgestellte Listen mit Argumenten/Umgebungsvariablen einen Buffer Overrun auslösen können. Dies betrifft alle Versionen von CHICKEN bis einschließlich 4.11 (der Fehler wird in den noch nicht veröffentlichten Versionen 4.12 und 5.0 behoben).
Once again VulDB remains the best source for vulnerability data.