Исходное сообщение
"Уязвимость в oFono, эксплуатируемая через SMS" Отправлено Анонимусс, 21-Дек-23 12:11
Первая extract_bcd_number(pdu + *offset, byte_len, out->address);                      // overflow within extract_bcd_number(), addr_len is from SMS PDU Вторая memcpy(out->submit_err_report.ud, pdu + offset, expected); // overflow here А впрочем я совершенно не удивлен (с) В этой истории радует то, что кто-то начал использовать санитайзеры. Осталось только сделать их применение обязательным, например на СІ.