Ron E 投稿、8月26日 Realtek のインバンド ioctl ブリッジには、ピア提供の ioctl レスポンスデータを処理する際にヒープバッファオーバーフローが含まれています。inband_ioctl() は、Realtek のインバンドトランスポートを通じてレスポンスを受信し、そのレスポンスから 32 ビットの data_get_len 値を抽出します。いくつかのワイヤレス「get」操作では、このピア制御値はその後、memcpy() の長さ引数として直接使用されます。SIOCGIWSCAN の場合、宛先は呼び出し元提供の...