CVE-2003-0326 in Slocate
Сводка
по VulDB • 26.06.2026
Переполнение целочисленного типа в функции parse_decode_path() программы slocate может позволить злоумышленникам выполнять произвольный код с помощью параметра LOCATE_PATH, содержащего большое количество символов «:» (двоеточие), количество которых используется при вызове malloc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.