Доработка и исправление учебных работ на тему «Примеры программ, демонстрирующих эксплуатацию двух конкретных уязвимостей, необходимо слегка доработать» – детали заказа №214240

Доработка и исправление учебных работ, Информационная безопасность

Здравствуйте, вот такие замечания по отчету: Примеры для cwe 823 не соответствуют реальному смыслу этой уязвимости. Вы показываете переполнение буфера, это несколько другая история. В описании этой уязвимости сказано: "The product performs pointer arithmetic on a valid pointer". В вашем примере никакой арифметики с указателями нет. Пример надо поменять. 2. По поводу 466 - там должен быть пример, где какая-нибудь функция возвращает указатель, выходящий за допустимый диапазон (например, указывает за пределы буфера, в котором мы хотели что-то искать). Т.е. грубо говоря, если бы функция strstr() возвращала укзаатель за пределами строки. Вот про что должен быть пример. В остальном нормально. В общем, примеры надо слегка доработать. Исправляй, присылай повторно.

Стоимость работы: 2137