осебпазирии интиқодӣ дар libgcrypt 1.9.0
Рӯзи 28 январ осебпазирии 0-рӯза дар китобхонаи криптографии libgcrypt аз ҷониби як Tavis Ormandy аз Project Zero (гурӯҳи мутахассисони амниятӣ дар Google, ки осебпазирии 0-рӯзаро ҷустуҷӯ мекунанд) кашф карда шуд. Танҳо версияи 1.9.0 (ҳоло дар сервери болооби FTP номгузорӣ шудааст) барои пешгирӣ аз зеркашии тасодуфӣ таъсир мерасонад. Фарзияҳои нодуруст дар код метавонад боиси пур шудани буфер гардад, ки эҳтимолан ба иҷроиши коди дурдаст оварда мерасонад. Зиёдшавӣ метавонад […]