Опубликовано Роном Е 26 августа. Escargot содержит удаленно запускаемую однобайтовую запись за пределами стека в логике обработки сообщений WebSocket, используемой отладчиком.Когда Escargot::DebuggerTcp::receive() получает двоичный полезный груз WebSocket, который полностью заполняет предоставленный вызывающим буфер стека, функция успешно копирует полезный груз в доступное пространство буфера, но впоследствии добавляет дополнительный байт NUL, не проверяя, осталось ли место для...