[How2Heap] Tcache_dup

Tcache_dup

tcache_dup.c

simple double-free attack with tcache.
buffer를 할당한다.
malloc(8): 0x55fef5f8d260
free를 두 번 한다.
-------free(a)-------
-------free(a)-------

free list : [ 0x55fef5f8d260, 0x55fef5f8d260 ]

다음으로 할당되는 buffer가 동일할 것이다.

[ 0x55fef5f8d260, 0x55fef5f8d260 ]

공유하기