Un petit journal, à la fois pour garder trace d'une astuce parfois utile, mais aussi pour «appel à commentaires», dès fois qu'on puisse me propose plus élégant.
Note : ce que je propose ci-dessous a été testé sur un unique PC, Linux Fedora, KDE, Firefox 135.0.1

Mon besoin : en ligne de commande, récupérer la liste des onglets ouverts dans Firefox. Idéalement, avec URL et titre.

Comment procéder ?

A priori, cette liste est stockée dans le fichier recovery.jsonlz4
Chez (…)

Les vulnérabilités découvertes pour LZ0 et pour LZ4 viennent d'un code datant de 1999.

En résumé, elles provoquent un dépassement du tas d'entier non-signé, ce qui conduit à une corruption locale de la mémoire.

Ce bogue n'est pas super pratique à utiliser, car il faut lancer la fonction incriminée avec assez de données pour dépasser la limite d'un entier non signé, ce qui dépend donc de l'architecture.

En pratique, cela signifie qu'une architecture 64 bits est plutôt à l'abri.

Le (…)