タグ: 静的アーカイブ

Apple Xcode、整数アンダーフローの欠陥で細工されたアーカイブからメモリ漏洩やビルドクラッシュが発生する恐れ

Appleの最新Mach-Oアーカイブパーサーで最近公表された整数アンダーフローの脆弱性により、悪意のある静的ライブラリがXcodeのビルドプロセスをクラッシュさせたり、ビルドログを通じてプロセスメモリを露出させたりする可能性があることが分かりました。 この欠陥は、Appleの新しいリンカであるld-primeが使用