[devel] heap overflow и как с ней бороться.

[devel] heap overflow и как с ней бороться.

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 274 bytes --]

Всем привет.

Подскажите, как правильно исправлять подобные вещи:

http://aluigi.altervista.org/adv/vlcxhof-adv.txt ?

-- 
Fortune finishes the great quotations, #6

	"But, soft!  What light through yonder window breaks?"
	It's nothing, honey.  Go back to sleep.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] heap overflow и как с ней бороться

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 349 bytes --]

On Sat, Jan 12, 2008 at 03:07:32AM +0300, Pavlov Konstantin wrote:
> Подскажите, как правильно исправлять подобные вещи:
> 
> http://aluigi.altervista.org/adv/vlcxhof-adv.txt ?

Там написано "VLC uses an old version of the Xine library".
Стало быть, использовать системную libxine, обновить носимую или
бэкпортить исправления.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [devel] heap overflow и как с ней бороться

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 675 bytes --]

On Sat, Jan 12, 2008 at 03:39:25AM +0300, Dmitry V. Levin wrote:
> On Sat, Jan 12, 2008 at 03:07:32AM +0300, Pavlov Konstantin wrote:
> > Подскажите, как правильно исправлять подобные вещи:
> > 
> > http://aluigi.altervista.org/adv/vlcxhof-adv.txt ?
> 
> Там написано "VLC uses an old version of the Xine library".
> Стало быть, использовать системную libxine, обновить носимую или
> бэкпортить исправления.

Я один из этих пунктов сделал, меня интересует именно общий подход в таких
проблемах. В одной из ссылок при гуглении прочитал, что общего решения нет
вообще. Это действительно так?

-- 
Когда своих идей нет, чужие руки не помогут.
		-- at in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] heap overflow и как с ней бороться

[led]

Saturday, 12 January 2008 02:43:12 Pavlov Konstantin написав:
> On Sat, Jan 12, 2008 at 03:39:25AM +0300, Dmitry V. Levin wrote:
> > On Sat, Jan 12, 2008 at 03:07:32AM +0300, Pavlov Konstantin wrote:
> > > Подскажите, как правильно исправлять подобные вещи:
> > >
> > > http://aluigi.altervista.org/adv/vlcxhof-adv.txt ?
> >
> > Там написано "VLC uses an old version of the Xine library".
> > Стало быть, использовать системную libxine, обновить носимую или
> > бэкпортить исправления.
>
> Я один из этих пунктов сделал, меня интересует именно общий подход в таких
> проблемах. В одной из ссылок при гуглении прочитал, что общего решения нет
> вообще. Это действительно так?

Похоже, что так. В случае с libxine (насколько я понял) исправлено было путем 
передачи функции, помимо ссылки на буфер, ещё одного параметра - размер этого 
буфера, его и проверять в функции перед memcpy; ну, или сверять с константой, 
если размер буфера всегда однинаковый.

-- 
Led

Re: [devel] heap overflow и как с ней бороться

[led]

Saturday, 12 January 2008 02:43:12 Pavlov Konstantin написав:
> On Sat, Jan 12, 2008 at 03:39:25AM +0300, Dmitry V. Levin wrote:
> > On Sat, Jan 12, 2008 at 03:07:32AM +0300, Pavlov Konstantin wrote:
> > > Подскажите, как правильно исправлять подобные вещи:
> > >
> > > http://aluigi.altervista.org/adv/vlcxhof-adv.txt ?
> >
> > Там написано "VLC uses an old version of the Xine library".
> > Стало быть, использовать системную libxine, обновить носимую или
> > бэкпортить исправления.
>
> Я один из этих пунктов сделал, меня интересует именно общий подход в таких
> проблемах. В одной из ссылок при гуглении прочитал, что общего решения нет
> вообще. Это действительно так?

В данном случае: почему бы не аллоцировать буффер уже в функции filter? Будет, 
конечно какой-то оверхед из-за множественного malloc/free...

-- 
Led