Проблема связана с переполнением памяти при обработке длинных строк (на архитектуре x86_64 длина опасной строки составляет порядка 2 Гб). Ошибка была случайно обнаружена < https://bugs.launchpad.net/ubuntu/+sourc... из пользователей Ubuntu, который пытался обрабатывать grep'ом вывод команды "ls -la" на своем хосте. Уязвимости присвоен идентификатор CVE-2012-5667.
> Ubuntu
> Парсил строку длиной в 2 Гб
Ооооок....

#tfnhin

2 comments recommend bookmark subscribe