Vulnerabilidad en skeleton.c de yacc (CVE-2008-3196)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
16/07/2008
Última modificación:
27/11/2012
Descripción
skeleton.c de yacc, no gestiona correctamente la reducción de una regla con la parte derecha vacía, lo cual permite a los atacantes según contexto provocar un acceso a pila fuera de rango cuando el puntero de yacc stack apunta al final de la pila.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:yacc:yacc:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página