Внутри функции HandleFileArg аргумент filepattern контролируется пользователем, который передает его из командной строки. filepattern перед…

Внутри функции HandleFileArg аргумент filepattern контролируется пользователем, который передает его из командной строки. filepattern передается непосредственно в strlen, чтобы определить конечное местоположение char*, переданного пользователем, не выполняется никаких проверок, чтобы узнать, является ли переданный char* длиннее, чем буфер статического размера, в который memcpy 'd data, но после memcpy нулевой байт записывается в то, что, как предполагается, является концом буфера для завершения char*, но без проверок длины эта нулевая запись происходит со случайным смещением от буфера. Злоумышленник может предоставить вредоносные входные данные для эксплуатации этой уязвимости.