CVE-2022-1015

CVE-2022-1015 السبب الجذري نظرًا لعدم وجود تحقق عند تمرير arg إلى الحالة الافتراضية في دالة nftparseregister، يحدث تجاوز للحدود oob في مكدس دالة nftdochain. في هذه الحالة، باستخدام تعبير الحمولة payload expression يمكن إجراء القراءة والكتابة معًا. تعمل الحمولة payload على النحو التالي: أي أنه بضب...