「7-ZIP32.DLLにバッファオーバーフローの脆弱性(タレコミ)」記事へのコメント

つか

[alp (1425)]

これはもとの 7-Zip の問題ですから、そっちも 4.53 以降にあげないといけないはず、というかそっちがメイン。リンク先作者のページ、ってのは (いつもの通り) ITMedia がきちんと一次情報に当たっていないのがもろばれです。但し本家の動きは [7-zip.org] どうしようもないような気が。

# IPA は、JPCERT/CC よりはましとはいえ、まともに仕事する (と思っている) わけではないですけど、様子から見るとたぶん 7-zip.org には連絡していないな。

Re:つか

[cyber205 (4374)]

スタックオーバーフローがさらにヒープ領域まで潰してヒープバッファオーバーフローを起こすと。
なんだか相当に厄介なバグみたいですね。

Re:つか

[alp (1425)]

ですねぇ。ただ正直それまでの処理がバグっていて、確保できたはずの領域が確保できていないせいで使っている変数が壊れているということまでをきちんとテストするか、ってのは判断の分かれるところですからねぇ。

＃作者はバグと言っているけど……