mruby heap use-after-free
该报告还没有中文解读。
原文摘录
摘自原文(15331 字符中的一小部分)
By doing some fuzzing against mruby, I spot this vulnerability, The source code should be compiled with AddressSanitizer,
原文中的代码
class NoMethodError < NameError
def initialize(message=nil, name=nil, args=nil)
@args = ar super message,&name
end
end
class StopIteration < r :result
end默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 shopify-scripts 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @mg36 · 版权归作者与 shopify-scripts 所有