CVE-2006-0635 in Tiny C Compiler

Résumé

par VulDB • 04/07/2026

Le compilateur Tiny C Compiler (TCC) 0.9.23 (également connu sous le nom de TinyCC) évalue l'expression « i>sizeof(int) » à faux lorsque i est égal à -1, ce qui peut introduire des vulnérabilités d'intégrité arithmétique (integer overflow) dans les applications susceptibles d'être exploitées par des attaquants dépendant du contexte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/02/2006
• Divulgation: 10/02/2006
• Modérer: accepté
• Entrée: VDB-28656
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00342
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0635
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0635/