cpp-peglib 安全漏洞 CVE-2020-23915 CNNVD-202104-1603

4.3 AV AC AU C I A
发布: 2021-04-21
修订: 2024-11-21

yhirose cpp-peglib是yhirose开源的一个应用软件。一个仅限标头的PEG(解析表达式文法)库。 cpp-peglib v0.1.12版本及之前版本存在安全漏洞,该漏洞源于peglib.h中的peg::resolve转义序列()有一个基于堆的缓冲区超读。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息