Hlavní navigace

Názor ke zprávičce Repozitář node-ip archivován kvůli nadhodnocenému CVE od MarSik - Jo, metodika pro to číslo je. Ale ukažte...

  • 1. 7. 2024 15:02

    MarSik

    Jo, metodika pro to číslo je. Ale ukažte mi ten síťový exploit pro ten freeglut co jsem linkoval nahoře.

    Protože ten má vysoké skóre jen proto, že reporter tvrdí, že to je exploitovatelné po síti bez uživatelské interakce.

    Takže číslo se počítá z příznaků, které dostanete v rámci toho hlášení. A teoreticky můžete tyhle příznaky přidat k libovolné knihovně. Vždycky totiž existuje způsob jak ji zakomponovat do síťové služby (ale u grafického menu si to neumím moc představit..).