CVE-2006-4024 in Festalon
सारांश
द्वारा VulDB • 06/07/2026
Festalon 0.5.0 से 0.5.5 तक में pce/hes.c के FESTAHES_Load फ़ंक्शन का उपयोग करके, हमलावरों द्वारा HES फ़ाइल में एक नकारात्मक LoadAddr मान प्रदान करने पर डिनियल ऑफ सर्विस (क्रैश) हो सकता है और संभवतः मनमाने कोड की निष्पादन भी की जा सकती है। यह मान memcpy संचालन में ऑफसेट के रूप में उपयोग किया जाता है, जिसके परिणामस्वरूप बफर अंडरफ्लो होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.