CVE-2006-4024 in Festalon
Сводка
по VulDB • 06.07.2026
Функция FESTAHES_Load в файле pce/hes.c во всех версиях Festalon от 0.5.0 до 0.5.5 позволяет злоумышленникам, действующим с помощью пользователя, вызвать отказ в обслуживании (аварийное завершение работы) и потенциально выполнить произвольный код за счет отрицательного значения LoadAddr в файле HES, которое используется как смещение при операции memcpy и приводит к переполнению буфера вниз (buffer underflow).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.