Denial of service in libxml2, using malicious lzma file to consume available system memory
该报告还没有中文解读。
原文摘录
摘自原文(3262 字符中的一小部分)
[Reported to the libxml2 devs on 23 August 2017](https://bugzilla.gnome.org/show_bug.cgi?id=786696) [Patched on 7 September 2017](https://git.gnome.org/browse/libxml2/commit/?id=e2a9122b8dde53d320750451e9907a7dcb2ca8bb)
原文中的代码
od -tx1 ./test000 0000000 30 ff ff ff ff ff ff ff ff ff ff ff ff 0000015
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Internet Bug Bounty 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @geeknik · 版权归作者与 Internet Bug Bounty 所有