Vigilance.fr - File : lecture de mémoire hors plage prévue via file_copystr(), analysé le 05/09/2023
septembre 2023 par Vigilance.fr
Un attaquant peut forcer la lecture à une adresse mémoire invalide de File, via file_copystr(), afin de mener un déni de service, ou d’obtenir des informations sensibles.