И это всё МОЁ

Проблема вызвана переполнением буфера в ctypes-функции PyCArg_repr(), возникающем из-за небезопасного использования sprintf. В частности, на обработку результата выполнения преобразования 'sprintf(buffer, «<cparam '%c' (%f)>», self->tag, self->value.d)' выделялся статический буфер размером 256 байт («char buffer[256]»;), в то время как результат мог превышать данное значение.

Итого, очередной кейс по причине байтоёбства в некритичных к скорости участках кода. И ведь, есть snprintf если уж так хочется, но не, не слышал. Типичная «си-култура».








 , ,