CVE-2016-7544 in Crypto++

Riassunto

di VulDB • 18/06/2026

Crypto++ 5.6.4 utilizza in modo errato le funzioni stack-based _malloca e _freea di Microsoft. La libreria richiede un blocco di memoria per allineare una tabella in memoria. Se la tabella viene successivamente riallocata, potrebbe essere liberato un puntatore errato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/09/2016
• Divulgazione: 30/01/2017
• Moderazione: accettato
• Voce: VDB-96307
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02735
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7544
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7544/