摘要:
A stack buffer overflow exists in the ec_glob function of editorconfig-core-c before v0.12.6 which allowed an attacker to arbitrarily write to the stack and possibly allows remote code execution. editorconfig-core-c v0.12.6 resolved this vulnerability by bound checking all write operations over the p_pcre buffer.
安全等级: Low
公告ID: KylinSec-SA-2025-2343
发布日期: 2025年4月20日
关联CVE: CVE-2023-0341
在 editorconfig-core-c v0.12.6 之前版本中，ec_glob 函数存在栈缓冲区溢出漏洞。该漏洞允许攻击者任意写入栈内存，可能导致远程代码执行。editorconfig-core-c v0.12.6 版本通过对 p_pcre 缓冲区的所有写入操作进行边界检查，修复了此漏洞。
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2023-0341 | KY3.4-5A | editorconfig | Unaffected |
| CVE-2023-0341 | V6 | editorconfig | Unaffected |
