Исходное сообщение
"Опасная уязвимость в реализациях LZO/LZ4, затрагивающая ядро..." Отправлено Аноним, 28-Июн-14 11:17
Раскладывать минное поле в таких либах - не есть правильно. Так что то что в большинстве программ оно неэксплуатируемо - это, конечно, хорошо. Но программ много разных бывает, расписываться за всю планету как-то достаточно безответственно. > ffmpeg/libav отличились в этом плане (удаленное выполнение кода) Не совсем понимаю как выглядит именно выполнение кода в том же LZO, ибо баг специфичен и дает очень ограниченные возможности манипуляции памятью. В LZ4 - там более интересно, это еще может быть.