3.3 CVE-2022-38934

Un adversaire attaque une cible en fournissant une entrée qui amène une application à lire au-delà de la limite d'un tampon défini. Cela se produit généralement lorsqu'une valeur influençant l'endroit où commencer ou arrêter la lecture est définie pour refléter des positions en dehors de l'emplacement mémoire valide du tampon. Ce type d'attaque peut entraîner l'exposition d'informations sensibles, une panne du système ou l'exécution de code arbitraire. [Identification de l'application cible] L'adversaire identifie une application ou un programme cible pour effectuer la lecture excessive de la mémoire tampon. Les adversaires recherchent souvent des applications qui acceptent des entrées utilisateur et qui effectuent une gestion manuelle de la mémoire. [Trouver le vecteur d'attaque] L'adversaire identifie un vecteur d'attaque en recherchant des zones dans l'application où il peut spécifier de lire plus de données que nécessaire. [Dépassement de la mémoire tampon] L'adversaire fournit à l'application des données qui l'amènent à lire au-delà des limites d'une mémoire tampon, ce qui peut révéler des informations sensibles qui n'étaient pas destinées à être communiquées à l'adversaire.