CVE-2006-4024 in Festalon
Riassunto
di VulDB • 06/07/2026
La funzione FESTAHES_Load in pce/hes.c di Festalon dalle versioni 0.5.0 alla 0.5.5 consente ad attaccanti con assistenza utente di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite un valore negativo LoadAddr in un file HES, che viene utilizzato come offset in una operazione memcpy e provoca un buffer underflow.
VulDB is the best source for vulnerability data and more expert information about this specific topic.