p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости tcc

За последние 30 дней в tcc опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 6

  1. CVE-2019-12495

    Средний · CVSS 5.5EPSS 1,22%Есть исправление

    CVE-2019-12495

    An issue was discovered in Tiny C Compiler (aka TinyCC or TCC) 0.9.27. Compiling a crafted source file leads to a one-byte out-of-bounds write in the gsym_addr function in x86_64-gen.c. This occurs because tccasm.c mishandles section switches.

    • Обновитесь до 0.9.27+git20200814.62c30a4a-1
  2. CVE-2019-9754

    Средний · CVSS 5.5EPSS 0,88%Есть исправление

    CVE-2019-9754

    An issue was discovered in Tiny C Compiler (aka TinyCC or TCC) 0.9.27. Compiling a crafted source file leads to an 1 byte out of bounds write in the end_macro function in tccpp.c.

    • Обновитесь до 0.9.27+git20200814.62c30a4a-1
    Опубликовано Обновлено
  3. CVE-2018-20376

    Средний · CVSS 5.5EPSS 0,75%Нет опубликованного исправления

    CVE-2018-20376

    An issue was discovered in Tiny C Compiler (aka TinyCC or TCC) 0.9.27. Compiling a crafted source file leads to an 8 byte out of bounds write in the asm_parse_directive function in tccasm.c.

    Опубликовано Обновлено
  4. CVE-2018-20375

    Средний · CVSS 5.5EPSS 0,75%Нет опубликованного исправления

    CVE-2018-20375

    An issue was discovered in Tiny C Compiler (aka TinyCC or TCC) 0.9.27. Compiling a crafted source file leads to an 8 byte out of bounds write in the sym_pop function in tccgen.c.

    Опубликовано Обновлено
  5. CVE-2018-20374

    Средний · CVSS 5.5EPSS 0,75%Нет опубликованного исправления

    CVE-2018-20374

    An issue was discovered in Tiny C Compiler (aka TinyCC or TCC) 0.9.27. Compiling a crafted source file leads to an 8 byte out of bounds write in the use_section1 function in tccasm.c.

    Опубликовано Обновлено
  6. CVE-2006-0635

    Без оценкиEPSS 0,35%Есть исправление

    CVE-2006-0635

    Tiny C Compiler (TCC) 0.9.23 (aka TinyCC) evaluates the "i>sizeof(int)" expression to false when i equals -1, which might introduce integer overflow vulnerabilities into applications that could be exploited by context-dependent attackers.

    • Обновитесь до 0.9.24~cvs20070502-1
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →