POJIA破甲
地图 / OP_SCALL in LHS of a OP_ASGN resulting in arbitrary memory write

OP_SCALL in LHS of a OP_ASGN resulting in arbitrary memory write

内存破坏 / Write-what-where Condition / #226200

厂商
shopify-scripts
严重程度
高危
赏金
—
弱点
Write-what-where Condition
研究员
@avisaven
披露日期
2017-05-30
资产
—
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(2766 字符中的一小部分)
x = 0x4242422a a = *(_&.__=0) a = *(_&.__=0)

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 shopify-scripts 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @avisaven · 版权归作者与 shopify-scripts 所有

同类报告

[steam client] Opening a specific steam:// url overwrites files at an arbitrary locationValve · 2020-09-22 · $750Race condition на market.games.mail.ruMail.ru · — · $1,000