https://blog.qife122.com/tags/ssls-export/ Recent content in SSLS-EXPORT on 办公AI智能小助手 Hugo zh-cn qife Wed, 10 Dec 2025 10:36:46 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90curl%E4%B8%ADssls-export%E5%AE%9E%E9%AA%8C%E6%80%A7%E5%8A%9F%E8%83%BD%E7%9A%84%E5%8F%8C%E9%87%8D%E9%87%8A%E6%94%BE%E6%BC%8F%E6%B4%9E/ Wed, 10 Dec 2025 10:36:46 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90curl%E4%B8%ADssls-export%E5%AE%9E%E9%AA%8C%E6%80%A7%E5%8A%9F%E8%83%BD%E7%9A%84%E5%8F%8C%E9%87%8D%E9%87%8A%E6%94%BE%E6%BC%8F%E6%B4%9E/ <h1 id="报告-3431180---tool_ssls_load-中的双重释放漏洞">报告 #3431180 - tool_ssls_load() 中的双重释放漏洞</h1> <p><strong>报告时间线</strong> <strong>xkernel</strong> 向 curl 提交了一份报告。10天前</p> <p><strong>摘要</strong>: 在 <code>tool_ssls_load()</code> 函数中存在一个双重释放错误，可能发生在第 83-84 行或第 129-130 行 (<code>tool_ssls.c</code>)：</p> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-c" data-lang="c"><span class="line"><span class="cl"><span class="nf">curl_free</span><span class="p">(</span><span class="n">shmac</span><span class="p">);</span> </span></span><span class="line"><span class="cl"><span class="nf">curl_free</span><span class="p">(</span><span class="n">sdata</span><span class="p">);</span> </span></span></code></pre></td></tr></table> </div> </div><p>根本原因是第 83-84 行没有将 <code>shmac</code> 和 <code>sdata</code> 重置为 <code>NULL</code>。 如果会话格式不正确，将触发双重释放。 该问题的发现和报告生成均未使用 AI。</p>