CVE-2022-28550 in jhead
Tóm tắt
Bởi VulDB • 18/06/2026
Matthias-Wandel/jhead jhead 3.06 bị lỗi Buffer Overflow thông qua hàm shellescape() trong file jhead.c của jhead. Khi phát hiện các tham số &i hoặc &o, jhead sao chép chuỗi vào một bộ đệm trên ngăn xếp (stack buffer) mà không kiểm tra giới hạn kích thước của vùng nhớ này. Do đó, sẽ xảy ra lỗi tràn bộ đệm stack khi cung cấp nhiều giá trị `&i` hoặc `&o`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.