CVE-2006-0635 in Tiny C Compiler

Tóm tắt

Bởi VulDB • 01/07/2026

Trình biên dịch C nhỏ gọn (Tiny C Compiler - TCC) phiên bản 0.9.23 (còn được gọi là TinyCC) đánh giá biểu thức "i>sizeof(int)" là sai khi i bằng -1, điều này có thể dẫn đến các lỗ hổng tràn số nguyên trong các ứng dụng và bị kẻ tấn công phụ thuộc vào ngữ cảnh khai thác.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 10/02/2006
• Tiết lộ: 10/02/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-28656
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00342
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0635
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0635/