read outside of buffer (heap buffer overflow) in S_regmatch - regexec.c:6057
该报告还没有中文解读。
原文摘录
摘自原文（1798 字符中的一小部分）
Reported to the Perl security mailing list on 20 August 2016, reported fixed by `khw` on 30 August 2016.
原文中的代码
==14086==ERROR: AddressSanitizer: heap-buffer-overflow on address 0x61900000a4aa at pc 0x000000b9988f bp 0x7fff325d9630 sp 0x7fff325d9628
READ of size 1 at 0x61900000a4aa thread T0
#0 0xb9988e in S_regmatch /root/perl/regexec.c:6057:24
#1 0xb691ec in S_regtry /root/perl/regexec.c:3619:14 …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @geeknik · 版权归作者与 Internet Bug Bounty 所有