[exim-dev] [Bug 2571] Out-of-bound buffer read leads to Aut…

Page principale
Ce message fait partie du fil suivant :
M+++++++++\Arborescence complète du fil triée par date
MMMMMMMMMMMadmin à <-
.....Madmin à ->
Supprimer ce message
Répondre à ce message
Auteur: admin
Date:  
À: exim-dev
Sujet: [exim-dev] [Bug 2571] Out-of-bound buffer read leads to Authentication Bypass in Exim SPA authentication method
https://bugs.exim.org/show_bug.cgi?id=2571

--- Comment #2 from Orange Tsai <orange@???> ---
Hi! The patch just checks "pointer + offset" is smaller than the end of
`responseptr`. However, the check condition is prone to integer overflow. An
attacker can make a crash on 32-bit system.

--
You are receiving this mail because:
You are on the CC list for the bug.
Ce message a été envoyé sur les listes de diffusion suivantes :
Exim-dev
Informations sur la liste de diffusion | Messages voisins		<-[exim-dev] [Bug 2571] Out-of-bound buffer read leads to Authentication Bypass in Exim SPA authentication method[exim-dev] [Bug 2571] Out-of-bound buffer read leads to Authentication Bypass in Exim SPA authentication method->
Tahini and Hummus and Cumin Development Archives administré par cumin AdminsLurker (version 2.3)