nimo_096 2015-10-27 05:23 采纳率: 50%
浏览 628
已结题

关于引起OpenSSL的heartbleed的问题代码

 void process_heartbeat(unsigned char *hbMessage){
     unsigned short hbtype;
     unsigned int payload;
     unsigned char* contents;
     hbtype = hbMessage[0];
     payload = (((unsigned int)(hbMessage[1])<<8)
                                        |(((unsigned int)(hbMessage[2])));
    hbMessage += 3;
    contents = hbMessage;
    if(hbtype == TLS1_HB_REQUEST){
            unsigned char* response;
            response=(unsigned char *)malloc(1+2+payload+padding);
            ...
            memcpy(response,pl,payload);
            ...
            }
            ...
     }

上面这段代码会引发heartbleed问题 具体是什么情况

  • 写回答

0条回答 默认 最新

    报告相同问题?

    悬赏问题

    • ¥15 vs2019中数据导出问题
    • ¥20 云服务Linux系统TCP-MSS值修改?
    • ¥20 关于#单片机#的问题:项目:使用模拟iic与ov2640通讯环境:F407问题:读取的ID号总是0xff,自己调了调发现在读从机数据时,SDA线上并未有信号变化(语言-c语言)
    • ¥20 怎么在stm32门禁成品上增加查询记录功能
    • ¥15 Source insight编写代码后使用CCS5.2版本import之后,代码跳到注释行里面
    • ¥50 NT4.0系统 STOP:0X0000007B
    • ¥15 想问一下stata17中这段代码哪里有问题呀
    • ¥15 flink cdc无法实时同步mysql数据
    • ¥100 有人会搭建GPT-J-6B框架吗?有偿
    • ¥15 求差集那个函数有问题,有无佬可以解决