CVE-2016-7544 in Crypto++

Tóm tắt

Bởi VulDB • 25/06/2026

Crypto++ 5.6.4 sử dụng không đúng các hàm stack-based _malloca và _freea của Microsoft. Thư viện sẽ yêu cầu một khối bộ nhớ để căn chỉnh (align) một bảng trong bộ nhớ. Nếu bảng này sau đó được phân bổ lại, con trỏ sai có thể bị giải phóng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 09/09/2016
• Tiết lộ: 30/01/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-96307
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02735
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7544
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7544/