libgcrypt 1.9.0 дахь ноцтой эмзэг байдал
28-р сарын 0-нд libgcrypt криптографийн сангаас 0 өдрийн эмзэг байдлыг Project Zero-ийн тодорхой нэг Tavis Ormandy (Google-ийн аюулгүй байдлын мэргэжилтнүүдийн бүлэг 1.9.0 өдрийн эмзэг байдлыг хайдаг) илрүүлсэн. Зөвхөн XNUMX хувилбар (одоо санамсаргүй татаж авахгүйн тулд дээд FTP сервер дээр нэрийг нь өөрчилсөн) нөлөөлсөн. Код дахь буруу таамаглал нь буферийн хэт ачаалалд хүргэж, кодыг алсаас гүйцэтгэхэд хүргэж болзошгүй. Халих магадлалтай […]