JavaScript is disabled. For a better experience, please enable JavaScript in your browser before proceeding.
You are using an out of date browser. It may not display this or other websites correctly.
You should upgrade or use an
alternative browser .
C++ coroutines: rủi ro từ cuộc tấn công tái sử dụng mã dù có tính toàn vẹn điều khiển
Một lỗ hổng bảo mật mới mang tên Coroutine Frame-Oriented Programming (CFOP) đã được phát hiện, cho phép khai thác các coroutine trong C++ qua ba trình biên dịch lớn, bao gồm Clang/LLVM, GCC và MSVC. Đặc biệt, CFOP còn có thể tấn công thành công ngay cả trong những môi trường đã được bảo vệ bởi Control Flow Integrity (CFI), chỉ ra những lỗ hổng quan trọng trong 15 cơ chế bảo vệ này. Thay vì tiêm mã mới vào chương trình, CFOP kết nối các hàm hiện có với nhau, từ đó có thể thực hiện các lệnh...
Đọc bài gốc tại
đây
Đăng nhập một lần thảo luận tẹt ga
window.googletag = window.googletag || {cmd: []};
googletag.cmd.push(function() {
window.uk_delivery_1753154734465 = googletag.defineSlot('/57976558/Ureka_Supply_home.vn_Outstream_1x1_270225', [1,1], 'div-gpt-ad-1753154734465-0').addService(googletag.pubads());
googletag.pubads().enableSingleRequest();
googletag.enableServices();
googletag.display('div-gpt-ad-1753154734465-0');
});
googletag.cmd.push(function() {
if(googletag.pubads().isInitialLoadDisabled() && !window.uk_delivery_1753154734465.getResponseInformation()){
googletag.pubads().refresh([window.uk_delivery_1753154734465])
}
});
window.googletag = window.googletag || {cmd: []};
googletag.cmd.push(function() {
window.uk_delivery_1753685560510 = googletag.defineSlot('/57976558/Ureka_Supply_home.vn_InpageMB_1x1_110325', [1,1], 'div-gpt-ad-1753685560510-0').addService(googletag.pubads());
googletag.pubads().enableSingleRequest();
googletag.enableServices();
googletag.display('div-gpt-ad-1753685560510-0');
});
googletag.cmd.push(function() {
if(googletag.pubads().isInitialLoadDisabled() && !window.uk_delivery_1753685560510.getResponseInformation()){
googletag.pubads().refresh([window.uk_delivery_1753685560510])
}
});
Đoạn Video
Ảnh
Một lỗ hổng bảo mật mới mang tên Coroutine Frame-Oriented Programming (CFOP) đã được phát hiện, cho phép khai thác các coroutine trong C++ qua ba trình biên dịch lớn, bao gồm Clang/LLVM, GCC và MSVC. Đặc biệt, CFOP còn có thể tấn công thành công ngay cả trong những môi trường đã được bảo vệ bởi Control Flow Integrity (CFI), chỉ ra những lỗ hổng quan trọng trong 15 cơ chế bảo vệ này. Thay vì tiêm mã mới vào chương trình, CFOP kết nối các hàm hiện có với nhau, từ đó có thể thực hiện các lệnh...
