nedmalloc(nedmalloc.c)1.10 beta2之前版本中的CallMalloc(malloc)和nedpcalloc(calloc)函数中存在多个整数溢出漏洞。依赖于上下文的攻击者可利用这些漏洞通过巨大的数值,导致内存分配比预期的少,进而执行内存相关的攻击,如缓冲区溢出。
nedmalloc(nedmalloc.c)1.10 beta2之前版本中的CallMalloc(malloc)和nedpcalloc(calloc)函数中存在多个整数溢出漏洞。依赖于上下文的攻击者可利用这些漏洞通过巨大的数值,导致内存分配比预期的少,进而执行内存相关的攻击,如缓冲区溢出。