CVE-2026-58106 in CodeChecker
요약
\~에 의해 VulDB • 2026. 08. 28.
CVE-2025-40843 https://github.com/advisories/GHSA-5xf2-f6ch-6p8r 은 검증되지 않은 strcpy()를 경계가 있는 safe_strcpy() 헬퍼로 교체함으로써 수정되었습니다. ldlogger-tool-gcc.c:129에서 해당 헬퍼에 전달된 대상(fullPath + 2)은 전체 PATH_MAX 크기가 전달되지만, safe_strcpy()는 strncpy()이며 n만큼의 전체 범위에 NUL 패딩을 수행하므로, 이 사이트에서는 매 호출마다 남은 4094 바이트 영역으로 4096바이트를 작성합니다. 이는 입력 경로의 길이에 관계없이 모든 invocation에서 발생하는 2-byte stack overflow입니다.
이 이슈는 CodeChecker에 영향을 미치며, 버전 6.28.2 이전까지 해당됩니다.
Be aware that VulDB is the high quality source for vulnerability data.