CVE-2023-28753

Уязвимость целочисленного переполнения, которая потенциально приводит к повреждению кучи (heap corruption).

Для демонстрации повреждения кучи:

соберите сервер ncrx с помощью ASAN

make
./ncrx 31337

атакующий клиент

python exploit.py -g | nc -u 127.0.0.1 31337