Здравствуй, читатель. Перед тобой вторая статья о найденной мной серьезной уязвимости в UEFI-совместимых прошивках на базе платформы Insyde H2O, которую я назвал Hydroph0bia. В первой статье я рассказывал о проблеме "затенения" волатильных переменных NVRAM неволатильными, и о…
Здравствуй, читатель. В этой статье я расскажу про найденную мной не так давно серьезную уязвимость в UEFI-совместимых прошивках на базе платформы Insyde H2O, которая присутствует в них примерно с 2012 года и (на большинстве существующих ныне систем) продолжает…
h2o is an open source http server. In code prior to the `8c0eca3` commit h2o may attempt to access uninitialized memory. When receiving QUIC frames in certain order, HTTP/3 server-side implementation of h2o can be misguided to treat uninitialized memory as HTTP/3 frames that have been received. When h2o is used as a reverse proxy, an attacker can abuse this vulnerability to send internal state of h2o to backend servers controlled by the attacker or third party. Also, if there is an HTTP endpoint that…
Мягкая игрушка «Слоненок Тома» 30 см марки Мульти-Пульти. Мягкая игрушка выполнена в виде слонёнка Тома из мультфильма «Тим и Тома». Изделие изготовлено из качественного плюшевого материала, абсолютно безопасного для здоровья крохи. Размер: 30 см. Мульти-Пульти Мягкая игрушка Слоненок Тома 30 см Возраст от 3 года Пол Не указан Артикул 472233 Бренд Россия Размер от 3 Continue reading →