Los nombres de usuarios sin un byte null al final permitían que los atacantes leyesen porciones de la memoria.
Usernames without a trailing null byte allow remote attackers to read portions of memory.
Ya conocemos la solución: el byte null.
Los delimitadores pueden ser cualquier carácter no alfanumérico, cualquier carácter ASCII que no sea de tipo espacio en blanco, excepto la barra invertida (\), y el byte null.
Delimiters can be any non-alphanumeric, non-whitespace ASCII character except the backslash (\) and the null byte.
Debido a esto, es posible manipular la cadena simplemente introduciendo un byte NULL.
Because of this, it is possible to manipulate the string simply by introducing a NULL byte.
Las funciones exec(), system() y passthru() ahora poseen protección del byte NULL.
exec(), system() and passthru() functions have NULL byte protection now.
También note que un byte NULL ("\0") no es equivalente a la constante NULL de PHP.
Also note that a NULL byte ("\0") is not equivalent to the PHP NULL constant.
Siguiendo al byte NULL que termina USERID, el cliente debe enviar el nombre de dominio destino y lo termina con otro byte NULL.
Following the NULL byte terminating USERID, the client must send the destination domain name and terminate it with another NULL byte.
Siguiendo al byte NULL que termina USERID, el cliente debe enviar el nombre de dominio destino y lo termina con otro byte NULL.
Following the NULL byte terminating USERID, the client must send the destination domain name and terminate it with another NULL byte.
