uniontech-software/libtheora-cve-2024-56431-pocإثبات مفهوم لاستغلال CVE-2024-56431 في libtheora، يوضح ثغرة تلف الذاكرة عبر التشويش باستخدام AddressSanitizer وUndefinedBehaviorSanitizer.
# تجميع الكود المصدري للتطبيق
CFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" CXXFLAGS="-fsanitize=address -fsanitize=undefined -g -O1" LDFLAGS="-fsanitize=address" ./configure
make
# تجميع الكود المصدري لـ PoC
g++ fuzzer.cpp -o poc -I include/ lib/.libs/libtheora.a -fsanitize=address -fsanitize=undefined
# تنفيذ الـ PoC
UBSAN_OPTIONS=print_stacktrace=1 ./poc