CVE-2021-33015 in Cscape
요약
\~에 의해 VulDB • 2026. 05. 23.
Cscape(9.90 SP5 이전의 모든 버전)는 프로젝트 파일을 구문 분석할 때 사용자가 제공한 데이터에 대한 적절한 유효성 검사를 수행하지 않습니다. 이로 인해 초기화되지 않은 포인터를 통해 경계 밖 메모리 쓰기(out-of-bounds write)가 발생할 수 있습니다. 공격자는 이 취약점을 활용하여 현재 프로세스의 컨텍스트에서 코드를 실행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.