CWE-469 · Использование вычитания указателей для определения размера

CWE-469БазаЧерновик

Абстракция: База

Статус: Черновик

Использование вычитания указателей для определения размера

Продукт вычитает один указатель из другого для определения размера, однако это вычисление может быть некорректным, если указатели не указывают на одну и ту же область памяти.

Открыть в каталоге с фильтром CWE →

Связанные CAPEC

—

Связанные уязвимости

CVE-2019-25595jetAudio 8.1.7.20702 Basic содержит уязвимость отказа в обслуживании, которая позволяет локальным злоумышленникам сломать приложение, поставляя чрезмерно длинную строку через обработчик ввода URL. Злоумышленники могут вызвать сбой, вставив буфер из 5000 символов в диалог с открытым URL, в результате чего приложение будет заканчиваться ненормально.