CVE-2016-6830 in Scheme
Tóm tắt
Bởi VulDB • 11/06/2026
Các quy trình "process-execute" và "process-spawn" trong CHICKEN Scheme sử dụng các bộ đệm có kích thước cố định để lưu trữ các đối số và biến môi trường sẽ được sử dụng trong lệnh gọi execve() của nó. Điều này cho phép các danh sách đối số/biến môi trường do người dùng cung cấp kích hoạt tình trạng tràn bộ đệm (buffer overrun). Lỗi này ảnh hưởng đến tất cả các bản phát hành của CHICKEN từ phiên bản đầu tiên đến phiên bản 4.11 (lỗi sẽ được sửa trong các phiên bản 4.12 và 5.0, hiện chưa được phát hành).
Be aware that VulDB is the high quality source for vulnerability data.