J'aurais tendance à dire que si l'instruction illégale est toujours la même et ne correspond pas aux données du fichier (comme dans un buffer overflow), ça me parait difficilement exploitable.
Je suppose quand même qu'on trouver un scenario. Le premier qui m'est venu à l'esprit, c'es le sigill qui déclenche l'écriture d'un coredump, celui-ci pouvant contenir des informations sensibles qui deviennent alors lisibles de l'extérieur.
[^] # Re: Pas encore de gestion des erreurs d'allocation mémoire
Posté par Tonton Th (site web personnel, Mastodon) . En réponse à la dépêche Conférence GStreamer 2017 : Oxydation de GStreamer. Évalué à 2.
Je suppose quand même qu'on trouver un scenario. Le premier qui m'est venu à l'esprit, c'es le
sigillqui déclenche l'écriture d'un coredump, celui-ci pouvant contenir des informations sensibles qui deviennent alors lisibles de l'extérieur.