J'ai du mal à comprendre ce que fait le patch exactement, mais si j'en crois le test qui est ajouté il corrige le comportement dans le cas d'un fichier mp3 qui embarquerait un "cover art". Je suppose un mix d'erreur de validation qui permettrait d'extraire des données à partir d'un fichier corrompu (peut-être des métadonnées dans un fichier mp3 déguisées en covert art pour en extraire le contenu à un chemin spécifique).
[^] # Re: Quelques remarques
Posté par paulez (site web personnel) . En réponse au journal Vous hébergez un serveur Mastodon ? Mettez-le à jour !. Évalué à 1.
J'ai du mal à comprendre ce que fait le patch exactement, mais si j'en crois le test qui est ajouté il corrige le comportement dans le cas d'un fichier mp3 qui embarquerait un "cover art". Je suppose un mix d'erreur de validation qui permettrait d'extraire des données à partir d'un fichier corrompu (peut-être des métadonnées dans un fichier mp3 déguisées en covert art pour en extraire le contenu à un chemin spécifique).