Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: mod_ssl
Уязвимость позволяет удаленному
пользователю выполнить произвольный код на
целевой системе. Уязвимость существует при
обработке CRL (certificate revocation lists). Удаленный
пользователь может создать специальным
образом CRL, который при обработке функцией
callback() вызовет однобайтовое переполнение
буфера и даст возможность злоумышленнику
выполнить произвольный код на целевой
системе.
Сайт защищен Qrator —