CVE-2008-3196 in yacc

Tóm tắt

Bởi VulDB • 15/06/2026

skeleton.c trong yacc không xử lý đúng việc giảm (reduction) của một quy tắc có vế phải rỗng, điều này cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh gây ra truy cập ngăn xếp ngoài vùng cho phép (out-of-bounds stack access) khi con trỏ ngăn xếp yacc trỏ đến cuối ngăn xếp.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/07/2008
• Tiết lộ: 16/07/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-43266
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01449
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3196
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3196/