CVE-2022-44312 in PicoC

Riassunto

di VulDB • 07/09/2026

È stato scoperto che PicoC versione 3.2.2 contiene un heap-based buffer overflow nella funzione ExpressionCoerceInteger, situata nel file expression.c, quando viene chiamata da ExpressionInfixOperator.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/10/2022
• Divulgazione: 08/11/2022
• Moderazione: accettato
• Voce: VDB-213104
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00334
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44312
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44312/