The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Уязвимость в Python, проявляющаяся при обработке непроверенных дробных чисел в ctypes"
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.
. "Уязвимость в Python, проявляющаяся при обработке непроверенн..." +1 +/
Сообщение от Аноним (-), 19-Фев-21, 17:53 
> Ошибку поправили в С или в pyton?


    char buffer[256];
    switch(self->tag) {
    case 'b':
    case 'B':
        sprintf(buffer, "<cparam '%c' (%d)>",
        return PyUnicode_FromFormat("<cparam '%c' (%d)
...
case 'f':
        sprintf(buffer, "<cparam '%c' (%f)>",
            self->tag, self->value.f);
        break;

Очевидно же, что это питонячий код, с классическим питонячьим же фейлом в sprintf(слишком_маленький_буфер,...)!


Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Уязвимость в Python, проявляющаяся при обработке непроверенных дробных чисел в ctypes, opennews, 19-Фев-21, 09:42  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру