Исходное сообщение
"Выпущена альфа-версия нового XMPP-сервера Xabber Server" Отправлено Урри, 16-Сен-19 23:02
> Если у Вас есть сведения о возможности извне добиться, чтобы такая функция делала не то, что прописано в её коде, а что-то другое - номер CVE в студию. Пожалуйста: https://www.cvedetails.com/cve/CVE-2016-10253/ (Erlang's generation of compiled regular expressions is vulnerable to a heap overflow. Regular expressions using a malformed extpattern can indirectly specify an offset that is used as an array index.) Другое дело, что неуловимый джо и вообще есть тысяча более легких способов. Но факт остается фактом - в принципе можно сорвать стек и делать свои дела.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Если у Вас есть сведения о возможности извне добиться, чтобы такая функция делала не то, что прописано в её коде, а что-то другое - номер CVE в студию. > Пожалуйста: https://www.cvedetails.com/cve/CVE-2016-10253/ > (Erlang's generation of compiled regular expressions is vulnerable to a heap overflow. > Regular expressions using a malformed extpattern can indirectly specify an offset > that is used as an array index.) > Другое дело, что неуловимый джо и вообще есть тысяча более легких способов. > Но факт остается фактом - в принципе можно сорвать стек и > делать свои дела.
	Введите код, изображенный на картинке: