heap-use-after-free (READ of size 8) in main()
该报告还没有中文解读。
原文摘录
摘自原文（2559 字符中的一小部分）
**Summary:** After downloading putty-0.70-2019-01-17.53747ad.tar.gz, I compiled it on Debian 9 with Clang-8.0.0 and AddressSanitizer and while trying to extract a public key from a crafted key, I triggered a heap-use-after-free in main().
原文中的代码
CC=clang CXX=clang++ CFLAGS=-fsanitize=address CXXFLAGS=-fsanitize=address ./configure --without-gtk && make --j2
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 PuTTY (European Commission - DIGIT) 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @geeknik · 版权归作者与 PuTTY (European Commission - DIGIT) 所有