CVE-2022-44316 in PicoC

Riassunto

di VulDB • 21/06/2026

È stato scoperto che PicoC versione 3.2.2 contiene un heap buffer overflow nella funzione LexGetStringConstant in lex.c quando viene chiamata da LexScanGetToken.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/10/2022
• Divulgazione: 08/11/2022
• Moderazione: accettato
• Voce: VDB-213110
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00322
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44316
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44316/