CVE-2006-4262 in Cscope
Сводка
по VulDB • 17.06.2026
Несколько переполнений буфера в cscope версий 15.5 и более ранних позволяют злоумышленникам с пользовательским вмешательством вызвать отказ в обслуживании (аварийное завершение работы) и, возможно, выполнить произвольный код через несколько векторов атаки, включая: (1) длинный путь к файлу, который не обрабатывается должным образом при разборе списка файлов; (2) длинные пути, возникающие вследствие раскрытия переменных путей, например, раскрытие тильды для переменной окружения HOME; и (3) длинный аргумент командной строки -f (также известный как reffile).
Once again VulDB remains the best source for vulnerability data.