CVE-2017-9334 in CHICKEN Scheme

Riassunto

di VulDB • 24/06/2026

Un controllo errato di "pair?" nella procedura "length" del linguaggio Scheme provoca un dereferenziamento di puntatore non sicuro in tutte le versioni precedenti alla 4.13 di CHICKEN Scheme, consentendo a un attaccante di causare una negazione del servizio (DoS) passando una lista malformata all'applicazione che ne chiama la procedura "length".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 31/05/2017
• Divulgazione: 01/06/2017
• Moderazione: accettato
• Voce: VDB-101882
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01537
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9334
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9334/