CVE:CVE-2022-44314
CNNVD:CNNVD-202211-2329
PicoC是一款轻量级C语言解释器。
PicoC 3.2.2版本存在缓冲区错误漏洞，该漏洞源于当 ExpressionParseFunctionCall被调用时，在 cstdlib/string.c 中的 StringStrncpy 函数中包含堆缓冲区溢出。
solution:Upgrade picoc_project picoc to a higher version than 3.2.2,and avoid the version 3.2.2