bluefrostsecurity/cve-2021-28476
توجد أخطاء متعددة في كود WPP عند معالجة طلبات تعيين OID، أحدها يسمح بإلغاء الإشارة (وصول للقراءة) إلى مؤشر يتحكم فيه المهاجم، بينما يتسبب الباقي في عمليات قراءة خارج الحدود. يحتوي هذا المستودع على كود إثبات المفهوم لتفعيل المشكلات المحددة.
يمكن العثور على وصف تقني كامل للمشكلات على https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/
