Исправление user_id_68054, (текущая версия) :
автор lz4 уже устал это все обсуждать: http://fastcompression.blogspot.com/2014/06/debunking-lz4-20-years-old-bug-my... (англ.) Вкратце, практические атаки невозможны.
ну то есть — давайте это просто будем называть багом, а не уязвимостью.
просто — баг с низкой вероятностью воспроизведения (или не низкою?)
но всё равно баги нужно исправлять.. даже если они не являются уязвимостями
Исходная версия user_id_68054, :
автор lz4 уже устал это все обсуждать: http://fastcompression.blogspot.com/2014/06/debunking-lz4-20-years-old-bug-my... (англ.) Вкратце, практические атаки невозможны.
ну то есть — бавайте это просто будем называть багом, а не уязвимостью.
просто — баг с низкой вероятностью воспроизведения (или не низкою?)
но всё равно баги нужно исправлять.. даже если они не являются уязвимостями