CVE-2017-10966: Heap-use-after-free in Irssi <1.0.4
该报告还没有中文解读。
原文摘录
摘自原文（3253 字符中的一小部分）
35 days after reading https://irssi.org/2017/05/12/fuzzing-irssi/, I was able to trigger a heap-use-after-free in irssi 1.0.2.
原文中的代码
./irssi < test001 CAP LS NICK root USER root root /dev/stdin :root MODE +i WHOIS root WHO +00000000000000000000o00 ==30112==ERROR: AddressSanitizer: heap-use-after-free on address 0x607000008100 at pc 0x0000006d3a48 bp 0x7ffdd447b320 sp 0x7ffdd447b318 READ of size 8 at 0x607000008100 thread T0 …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @geeknik · 版权归作者与 Internet Bug Bounty 所有