Истощение памяти в OpenBSD

Рекомендуем почитать:

Xakep #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Уязвимость обнаружена в операционной системе OpenBSD в
semget() системном вызове. Локальный пользователь может аварийно завершить работу системы.
Системный вызов semget() не проверяет размеры границ в
пользовательских данных. Локальный пользователь может выполнить специально обработанный
запрос, чтобы заставить функцию использовать всю доступную память, что
приведет к зависанию системы. 

Уязвимость обнаружена в OpenBSD version 3.3.