16 instances where return value of OpenSSL i2d_RSAPublicKey is discarded -- might lead to use of uninitialized memory
该报告还没有中文解读。
原文摘录
摘自原文(4504 字符中的一小部分)
The following functions rely on OpenSSL i2d_RSAPublicKey and do not heed its return value.
原文中的代码
int crypto_pk_get_all_digests()
tor-0.2.7.6/src/common/tortls.c:775
if i2d_RSAPublicKey fails, cert->pkey_digests is all zeroes (cert was allocated with tor_malloc_zero)
int crypto_pk_get_digest()
tor-0.2.7.6/src/or/connection_or.c:1686
if i2d_RSAPublicKey fails, …默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Tor 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @guido · 版权归作者与 Tor 所有