CVE-2025-43504

当好用的 /bin 变坏：LLDB 的 debugserver 中存在一个远程预认证缓冲区溢出漏洞 简介 小时候，我总喜欢在当地沃尔玛翻找 DVD 箱子。我发现很多相同的电影都堆在上面，但如果你真的往深处翻，就能找到更有意思、更小众的片子。 当一个程序发生缓冲区溢出时，基本上就是你在翻它的“打折箱”。取决于你翻得多深，那些 DVD——或者说，内存中被覆盖的结构——会随之改变。 今天要说的“打折箱”是 CVE-2025-43504：我在 LLDB 的 debugserver 中发现的一个远程预认证全局缓冲区溢出漏洞。 我们是如何走到这一步的？ 在应用程序开发过程中，开发者常常需要在物理 i...