...::: C&M - News :::... :: Thema anzeigen - GCC: Forscher finden Sicherheitsl�cke bei Exploit-Training

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15370
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Do 14. September, 2023 12:22

Mit Stack Canarys sollen eigentlich Buffer-Overflows erkannt werden. Durch Zufall entdeckte ein Team von Meta, dass das nicht immer der Fall ist.

Der Chip-Designer ARM und das Team der GNU Compiler Collection (GCC) haben eine Sicherheitsl�cke (CVE-2023-4039) im gleichnamigen C-Compiler der Softwaresuite behoben. Der zugrunde liegende Fehler findet sich im Stack Smashing Protector von GCC f�r ARM64, der mit Hilfe eines sogenannten Canarys das Ausnutzen eines Stack Buffer Overflows verhindern soll und wurde offenbar durch Zufall entdeckt.

Das berichten Tom Hebb von Metas Sicherheitsgruppe Red Team X sowie die auf den ARM-Befehlssatz spezialisierte Sicherheitsexpertin Maria Markstedter alias Azeria.

C&M News: https://ress.at/-news14092023122244.html

Post #1

Warum willst Du den Post von schaf melden?