Страница 1 из 1

Атака на системы online-компиляции через манипуляцию с заголовочными файлами

Добавлено: 18 дек 2019, 02:30
[Ботя]
Hanno Böck, автор проекта fuzzing-project.org, обратил внимание на уязвимость интерфейсов интерактивной компиляции, допускающих обработку внешнего кода на языке Си. При указании произвольного пути в директиве "#include" ошибка компиляции включает содержимое файла, который не удалось скомпилировать.

Подробнее...