CVE-2023-40296

CVE-2023-40296 async-sockets-cpp 0.3.1まで には、udpsocket.hpp の160〜167行目付近にある static void ReceiveFromUDPSocket udpSocket において、off-by-one バッファオーバーフローの脆弱性が存在します。このバッファオーバーフローは、対応するすべてのUDPサーバーに影響を与えます。リモートからのバッファオーバーフローは、UDPソケットに接続し、大きなバイトバッファを送信することで引き起こされます。...