chicken 開発者の Peter Bex 氏による報告：

gcc の Address Sanitizer を使用している場合、データ構造体ユニットからの string-translate* プロシージャは、string-translate* に渡されるマップのソース文字列の最大長までをもつ入力文字列の長さを超えて、スキャンできることが判明しました。この問題は、マスター 8a46020 ですでに修正されており、CHICKEN 4.10 に取り入れられる予定です。

このバグは、リリースされたすべてのバージョンの CHICKEN に存在します。

検出

FreeBSD：chicken -- string-translate* で起こり得るバッファオーバーラン（0da404ad-1891-11e5-a1cf-002590263bf5）

high Nessus プラグイン ID 84321

変更ログが見つかりません