bluebluelan/cve-2015-7547-proj-masterExploit de preuve de concept pour CVE-2015-7547, un débordement de tampon basé sur la pile dans glibc getaddrinfo(). Comprend des composants serveur et client pour déclencher la vulnérabilité et faire planter le client.
Nous fournissons ce code en l'état. Vous êtes responsable de la protection de vous-même, de vos biens et de vos données, ainsi que des autres personnes contre tout risque causé par ce code. Ce code peut provoquer un comportement inattendu et indésirable sur votre machine. Ce code peut ne pas détecter la vulnérabilité sur votre système.
Notez que cette POC se compose de deux composants : le code serveur et le code client. Le code serveur déclenche la vulnérabilité et fera donc planter le code client. Notez également qu'il est nécessaire de configurer le serveur de noms pour pointer vers le code serveur, et cela pourrait entraîner le plantage d'autres programmes qui appellent la fonction getaddrinfo() pendant les tests. Ce code POC est fourni « en l'état » sans aucune garantie, expresse ou implicite, y compris, sans limitation, toute garantie de qualité marchande, d'adéquation à un usage particulier et d'absence de contrefaçon. Google décline toute responsabilité quant à l'installation et à l'utilisation appropriées de ce code POC.
