Описание
CodeChecker is an analyzer tooling, defect database and viewer extension for the Clang Static Analyzer and Clang Tidy.
CodeChecker versions up to 6.26.1 contain a buffer overflow vulnerability in the internal ldlogger library, which is executed by the CodeChecker log command.
This issue affects CodeChecker: through 6.26.1.
Ссылки
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.26.2 (исключая)
cpe:2.3:a:ericsson:codechecker:*:*:*:*:*:*:*:*
EPSS
Процентиль: 4%
0.00018
Низкий
5.9 Medium
CVSS3
7.8 High
CVSS3
Дефекты
CWE-121
Связанные уязвимости
CVSS3: 5.9
github
5 месяцев назад
CodeChecker has a buffer overflow in the log command
EPSS
Процентиль: 4%
0.00018
Низкий
5.9 Medium
CVSS3
7.8 High
CVSS3
Дефекты
CWE-121