Borland C++Builder "i>sizeof(int)" 整数溢出漏洞

漏洞介绍

安装了企业版Update Pack 4(ent_upd4)的Borland C++Builder 6 (BCB6)在i等于-1时，会将\"i＞sizeof(int)\"表达式的值计算为false，这会在程序中导致整数溢出漏洞，从而可能被不依靠上下文的攻击者利用。

目前暂无Borland C++Builder "i>sizeof(int)" 整数溢出漏洞的补丁信息，如Borland C++Builder "i>sizeof(int)" 整数溢出漏洞补丁信息有更新，便会立即同步；

来源: XF

名称: bcb-compiler-integer-overflow(24514)

链接：http://xforce.iss.net/xforce/xfdb/24514
来源: MISC

链接：http://www.xfocus.net/releases/200602/a849.html
来源: BUGTRAQ

名称: 20060206 [xfocus-SD-060206]BCB compiler incorrect deal sizeof operator vulnerability

链接：http://www.securityfocus.com/archive/1/archive/1/424085/100/0/threaded
来源: OSVDB

名称: 22953

链接：http://www.osvdb.org/22953