Błąd pozwala atakującemu wykonać kod na komputerze ofiary znając tylko jej klucz publiczny (czyli adres tox, dostępny publicznie dla każdego członka sieci).

Aby się zabezpieczyć należy albo zaktualizować bibliotekę toxcore do wersji min. 0.2.13, albo wyłączyć połączenia po UDP.

  • gfleOP
    link
    fedilink
    arrow-up
    1
    ·
    3 years ago

    co nie? Ja zawsze wolę dać dziesięć par nawiasów więcej, niż o jedną za mało, a w makrach to się liczy podwójnie 😀