Исходное сообщение
"Уязвимость в OpenOffice, позволяющая выполнить код при откры..." Отправлено userd, 22-Сен-21 12:44
Мне лень читать код; можно предположить что скопировали код для работы с NUMERIC и немного улучшили, поэтому в функции обработки INTEGER в стеке выделяется буфер 4 байта. а потом в этот буфер заносятся данные в соответствии с длиной указанной для поля в заголовке таблицы. типа так - только тапками не кидайтесь, я уже 20 лет на C++ не писал - variant dbf_integer::load(istream& dbfstream) {     // char buff[dbf_numeric::MAXLENGTH];     char buff[4];     dbfstream.get(buff, length);     // buff[length] = 0;     // return variant(atof(buff));     return variant(from_little_endian(*reinterpret_cast<int32_t*>buff)); }

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Мне лень читать код; > можно предположить что скопировали код для работы с NUMERIC и немного улучшили, > поэтому в функции обработки INTEGER в стеке выделяется буфер 4 байта. > а потом в этот буфер заносятся данные в соответствии с длиной > указанной для поля в заголовке таблицы. > типа так - только тапками не кидайтесь, я уже 20 лет на > C++ не писал - > variant dbf_integer::load(istream& dbfstream) > { > // char buff[dbf_numeric::MAXLENGTH]; > char buff[4]; > dbfstream.get(buff, length); > // buff[length] = 0; > // return variant(atof(buff)); > return variant(from_little_endian(*reinterpret_cast<int32_t*>buff)); > }
	Введите код, изображенный на картинке: