"GNU M4 Format String Vulnerability and Security Issue" - уязвимость в GNU M4, вызванная ошибкой форматирования строки (format-string) в функции produce_frozen_state(). Злоумышленник может запустить свой код передав некорректное имя файла в качестве аргумента при запуске "m4 -F". Кроме того в m4 используется некорректный метод создания временных файлов, что потенциально можно использовать для подмены обрабатываемых файлов. Проблемы устранены в m4 1.4.11.
|