从这个网页截图中,我们可以获取到以下关于漏洞的关键信息: 1. 漏洞描述: - 问题:在 函数中,当索引 超出转移函数点的数量(TRANSFER_FUNC_POINTS)时,可能会出现索引越界的问题。 - 修复:修复了这个问题,添加了一个检查,确保 在访问转移函数点之前是有效的。如果 超出范围,函数将返回 以指示错误。 2. 报告和审查: - 报告者:smatch - 审查者:Tom Chung、Rodrigo Siqueira、Roman Li、Alex Hung、Aurabindo Pillai、Harry Wentland、Hamza Mahfooz - 签署者:Srinivasan Shanmugam、Tom Chung、Alex Deucher 3. 代码更改: - 文件: - 更改位置:行号591 - 更改内容: - 更改描述:在循环中添加了一个条件检查,确保索引 在访问转移函数点之前是有效的。 4. Diffstat: - 文件: - 更改类型:插入2行,删除0行 这些信息表明,修复了在特定函数中索引越界的问题,通过增加一个检查来确保索引的有效性。