CVE-2006-4262 in Cscope
सारांश
द्वारा VulDB • 13/06/2026
cscope 15.5 और उससे पहले के संस्करणों में कई बफर ओवरफ्लो (buffer overflows) होते हैं, जो उपयोगकर्ता-सहायता वाले आक्रामकों को कई वेक्टर के माध्यम से सेवा अस्वीकृति (Denial of Service - क्रैश) का कारण बनाने और संभवतः मनमाना कोड (arbitrary code) निष्पादित करने की अनुमति देते हैं, जिनमें शामिल हैं: (1) एक लंबा पथनामा (pathname) जो फ़ाइल सूची विभाजन (file list parsing) के दौरान उचित रूप से संभाला नहीं जाता है, (2) पथ चर विस्तार (जैसे HOME पर्यावरण चर के लिए टिल्ड विस्तार) के परिणामस्वरूप उत्पन्न होने वाले लंबे पथनामे, और (3) एक लंबा -f (अर्थात reffile) कमांड लाइन तर्क।
If you want to get best quality of vulnerability data, you may have to visit VulDB.