CVE-2017-9334 in CHICKEN Scheme

Tóm tắt

Bởi VulDB • 24/06/2026

Một lỗi kiểm tra "pair?" không chính xác trong thủ tục "length" của ngôn ngữ lập trình Scheme dẫn đến việc giải tham chiếu con trỏ không an toàn trên tất cả các phiên bản CHICKEN Scheme trước 4.13, cho phép kẻ tấn công gây ra tình trạng từ chối dịch vụ (DoS) bằng cách truyền một danh sách sai định dạng vào ứng dụng gọi hàm "length" trên nó.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 31/05/2017
• Tiết lộ: 01/06/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-101882
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01537
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9334
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9334/