CVE-2022-21971

CVE-2022-21971: prauthproviders における未初期化ポインタの解放 根本原因 WapAuthProvider::CreateInstance コンストラクタは WapAuthProvider オブジェクト 0x78 バイト を割り当てて初期化しますが、その状態を完全に初期化できません。 オフセット 0x50 のポインタは初期化されておらず、デストラクタが呼び出されたときに解放されます WapAuthProvider::WapAuthProvider 内: root@kitploit:...