Похожие чаты

What will be happened if I change big_len to ->

UINT_MAX - 1 and little_len to UINT_MAX - 2? Still safe? Not. If you're supporting API or functionality to users, you have to give flexibility to them but not too much.

14 ответов

17 просмотров

Did you try out UINT_Max?

Cengizhan-Pasaoglu Автор вопроса
Aakash Saini
Did you try out UINT_Max?

No need to try, you're not checking that memory boundaries in your function call, you're expecting that string and string length has to be matched.

Cengizhan-Pasaoglu Автор вопроса
Cengizhan Pasaoglu
No need to try, you're not checking that memory bo...

Also, there is no NULL checking for strings in the function. So. not safe for usage, open for overflow problems.

Cengizhan Pasaoglu
No need to try, you're not checking that memory bo...

This my moby stack size! int main(void) { char string[1024*510] = "stack size"; } Beyond is stack overflow; program run fine!!

Aakash Saini
screenshot

Checkout their stack size higher than mine! I haven’t tested online! You may test.

Aakash Saini
screenshot

This checks NULL beyond string! Mapping is on elements.

Aakash Saini
screenshot

that doesn't do what you think

Aakash Saini
screenshot

start[curr_pos] Is Better than *(start+curr_pos)

Aakash Saini
screenshot

On the for you have buffer overflow in start[curr_pos+i]

Похожие вопросы

Обсуждают сегодня

а через ESC-код ?
Alexey Kulakov
29
30500 за редактор? )
Владимир
47
Anyone knows where there are some instructions or discort about failed bridge transactions ?
Jochem
21
Чёт не понял, я ж правильной функцией воспользовался чтобы вывести отладочную информацию? но что-то она не ловится
notme
18
Привет)) уже кажется эту тему перемусолили, но вот я так и не понял. Я сейчас сижу на 27дюймов 2к мониторе. На Актуальной макоси, если я куплю 27д 4к монитор: - будет ли изобр...
Vladislav Piskunov
15
Hi guys, any problem with Pulsebrige? Trying to transfer from wETH to ETH. First it tells me to connect my metamask "through mobile app" not desktop. Then I did and confirmed ...
Snowflakecrypto
13
any reference of this implementation?
BitBuddha
29
У меня есть функция где происходит это: write_bit(buffer, 1); write_bit(buffer, 0); write_bit(buffer, 1); write_bit(buffer, 1); write_bit(buffer, 1); w...
~
13
Страшнейшая правда про списки ЦБ. С первых дней жизни P2P сферы, молодые человеки, начитавшись законодательной базы и "внутренних" документов, решили, что им противостоит сер...
Foxcool
3
&"C:\Program Files (x86)\Microsoft Visual Studio\2022\BuildTools\VC\Tools\MSVC\14.42.34433\bin\Hostx64\x64\dumpbin.exe" /EXPORTS C:\Users\Yeet\Tauon\vcpkg\installed\x64-window...
Martin Rys
6
Карта сайта