SpookySSL-Scanner

SpookySSL-Scanner SpookySSL CVE-2022-3602 SSLv3 扫描器，适用于 Windows、Linux、macOS （土耳其语）漏洞是如何形成的？ 首先，问题出现在确定字节大小时。如果你注意的话，在确定字节大小时没有定义 NULL（即空/零值），这样字节长度可以被设置为零。下面命令中以 xn-- 开头的部分直接表示将不同字母表（例如从中文通过 punycode 转换而来）中写的域名转换为拉丁字母。在 if 循环中，memcpy 命令在内存中分配一个 delta + 1 大小的栈空间，并将 outptr 值写入该空间。当输入 NULL 值时，由于只分配了...