하트블리드 — 프로토콜이 보낼 뜻이 없던 메모리를 읽다
하트블리드(CVE-2014-0160)는 경계 검사 누락을 통해 공격자가 OpenSSL 서버 메모리 조각을 읽어 키와 세션을 유출하게 했습니다 — 웹 대부분을 보호하는 코드의 한 줄 버그입니다.
아직 만들지 않았습니다
이 페이지는 카드에 적힌 내용을 펼쳐 보여줄 뿐입니다 — 돌아가는 코드도, 열어볼 데모도 아직 없습니다. 무엇을 왜 만들려는지가 아래에 있습니다.
어떻게 보나
아직 범위 미정.
기술 노트
각 항목이 실제로 무엇을 보여주고 어떻게 동작하는지 — 위 카드보다 자세한 기술 설명입니다.
하트블리드 — 프로토콜이 보낼 뜻이 없던 메모리를 읽다준비 중
목적: 이 PoC는 빠진 길이 검사와 메모리 안전성·필수 경계 검사가 이를 막았을 이유를 해부하여, 메모리 안전 언어에 대한 논거로 연결합니다.
동작 방식: 아직 만들지 않음.