CVE-2022-44320 in PicoC

Resumen

por MITRE • 2022-11-08

Se descubrió que PicoC versión 3.2.2 contenía un desbordamiento del búfer en la función ExpressionCoerceFP en expresión.c cuando se llama desde ExpressionParseFunctionCall.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-10-30
• Divulgación: 2022-11-08
• Moderación: aceptado
• Artículo: VDB-213106
• CPE: listo
• CWE: CWE-122 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00322
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44320
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44320/