CVE:CVE-2022-44315
CNNVD:CNNVD-202211-2327
PicoC是一款轻量级C语言解释器。
PicoC 3.2.2版本存在缓冲区错误漏洞，该漏洞源于当 ExpressionParseFunctionCall被调用时，在 expression.c 中的 ExpressionAssign 函数中包含堆缓冲区溢出。
solution:Upgrade picoc_project picoc to a higher version than 3.2.2,and avoid the version 3.2.2