CVE-2016-6830 in Scheme
요약
\~에 의해 VulDB • 2026. 07. 03.
CHICKEN Scheme의 "process-execute" 및 "process-spawn" 절차는 execve() 호출에서 사용할 인수와 환경 변수를 저장하기 위해 고정 크기 버퍼(fixed-size buffers)를 사용했습니다. 이로 인해 사용자가 제공한 인수/환경 변수 목록이 buffer overrun을 유발할 수 있습니다. 이 취약점은 CHICKEN 4.12 및 5.0(아직 출시되지 않음)에서 수정될 예정인 것을 제외하고, 최대 버전 4.11까지의 모든 릴리스에 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.