Исходное сообщение
"Обнаружена еще одна уязвимость в 32-битной версии библиотеки..." Отправлено opennews, 13-Июл-14 08:21
Выявление опасной уязвимости (https://www.opennet.ru/opennews/art.shtml?num=40093) в реализациях алгоритмов распаковки LZO и LZ4 подстегнуло проведение дополнительного аудита кода и анализа возможных проблем. В результате была обнаружена ещё одна потенциальная уязвимость (https://code.google.com/p/lz4/issues/detail?id=134&can=1) -  библиотека LZ4 в некоторых ситуациях осуществляет выделение блоков памяти по старшим адресам (выше адреса 0x80000000), что может привести к проблемам на 32-разрядных архитектурах. Хотя автор исследования отмечает, что практическое использование данной уязвимости затруднено, проблема оперативно исправлена в новой ревизии библиотеки (коммит r119). URL: http://fastcompression.blogspot.com/2014/07/pointer-overflow... Новость: https://www.opennet.ru/opennews/art.shtml?num=40191