skeleton.c in yacc does not properly... CVE-2008-3196 CNNVD-200807-295

7.8 AV AC AU C I A
发布: 2008-07-16
修订: 2012-11-27

yacc是Unix/Linux上一个用来生成编译器的编译器。 yacc中的skeleton.c 不能合理地解决规则的减少的问题,见机行事的远程攻击者在yacc栈指针指向栈的终端时会引起无限制的对栈的访问。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息