CVE-2014-9651
Publiée le 2015-08-28 · Dernière modification le 2026-06-17
Les systèmes utilisant des versions de CHICKEN Scheme antérieures à la version 5.0 sont affectés par un dépassement de tampon (buffer overflow) dans les procédures `substring-index`. Un attaquant non authentifié peut déclencher ce problème à distance via le réseau en fournissant un argument START positif, ce qui peut entraîner un plantage du système ou l'exécution de code non autorisé. L'attaque est relativement facile à réaliser car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer overflow in CHICKEN 4.9.0.x before 4.9.0.2, 4.9.x before 4.9.1, and before 5.0 allows attackers to have unspecified impact via a positive START argument to the "substring-index[-ci] procedures."