CVE:CVE-2013-4385
CNNVD:CNNVD-201309-521
CHICKEN是一款基于Scheme语言的编译器和解释器，它能够将Scheme代码编译成标准C代码，且支持扩展。
CHICKEN stable 4.8.0.4及之前的版本和development snapshots 4.8.1及之前的版本中的‘extras’单元中的‘read-string！’程序中存在缓冲区溢出漏洞。远程攻击者可借助NUM参数中的‘#f’值利用该漏洞造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
solution:Upgrade call-cc chicken to a higher version than 4.8.0.4,3.0.0,3.1.0,3.2.0,3.3.0,3.4.0,4.0.0,4.1.0,4.2.0,4.3.0,4.4.0,4.5.0,4.6.0,4.7.0,4.7.0.6,4.8.0,4.8.0.1,4.8.0.2,4.8.0.3,4.8.1,4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.4.3,4.4.4,4.4.5,4.4.6,4.5.2,4.5.5,4.5.6,4.5.7,4.6.1,4.6.2,4.6.3,4.6.5,4.6.6,4.6.7,4.7.2,4.7.3,4.7.4,4.8.0:rc1,4.8.0:rc2,4.8.0:rc3,4.8.0:rc4,and avoid the version (,4.8.0.4],3.0.0,3.1.0,3.2.0,3.3.0,3.4.0,4.0.0,4.1.0,4.2.0,4.3.0,4.4.0,4.5.0,4.6.0,4.7.0,4.7.0.6,4.8.0,4.8.0.1,4.8.0.2,4.8.0.3,(,4.8.1],4.3.3,4.3.4,4.3.5,4.3.6,4.3.7,4.4.3,4.4.4,4.4.5,4.4.6,4.5.2,4.5.5,4.5.6,4.5.7,4.6.1,4.6.2,4.6.3,4.6.5,4.6.6,4.6.7,4.7.2,4.7.3,4.7.4,4.8.0:rc1,4.8.0:rc2,4.8.0:rc3,4.8.0:rc4