CVE-2006-4024 in Festalon
Résumé
par VulDB • 06/07/2026
La fonction FESTAHES_Load dans pce/hes.c de Festalon 0.5.0 à 0.5.5 permet aux attaquants assistés par l'utilisateur de provoquer un déni de service (plantage) et potentiellement d'exécuter du code arbitraire via une valeur LoadAddr négative dans un fichier HES, qui est utilisée comme offset lors d'une opération memcpy et entraîne un buffer underflow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.