Kritikus sebezhetőség a libgcrypt 1.9.0-ban.
Január 28-án egy 0-day sebezhetőséget fedezett fel a libgcrypt kriptográfiai könyvtárában Tavis Ormandy, a Project Zero-tól (a Google biztonsági szakemberekből álló csoportja, akik 0-day sebezhetőségeket keresnek). A sebezhetőség csak a 1.9.0 verziót érinti (most átnevezték az upstream ftp-szerveren, hogy elkerüljék a véletlenszerű letöltést). A kódban lévő téves feltételezések miatt puffer túlcsordulás lehetséges, amely potenciálisan távoli kód végrehajtásához vezethet. A túlcsordulás […]
