CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Command::arg 및 Command::args API는 문서에서 인수가 인수 내용과 관계없이 생성된 프로세스에 그대로 전달되며 셸에 의해 해석되지 않는다고 명시합니다. 이는 신뢰할 수 없는 입력을 인수로 전달해도 안전해야 함을 의미합니다. Windows 에서는 Windows API가 생성된 프로세스에 모든 인수를 포함하는 단일 문자열만 제공하고, 이를 분할하는 것은 생성된 프로세스의 몫이기 때문에 구현이 다른 플랫폼보다 더 복잡합니다. 대부분의 프로그램은 표준 C 런타임 argv를...