make the description of tolen_asserts more dire
[tor/rransom.git] / changes / tolen_asserts
bloba9834ab669d03268b40eb7cffeaf0cd73d23129d
1   o Major bugfixes (security)
2     - Fix a heap overflow bug where an adversary could cause heap
3       corruption.  This bug potentially allows remote code execution
4       attacks.  Found by debuger.  Fixes CVE-2011-0427.  Bugfix on
5       0.1.2.10-rc.
6   o Defensive programming
7     - Introduce output size checks on all of our decryption functions.