From d7c88780e1df54f34563d60bd7fa01011d2eef03 Mon Sep 17 00:00:00 2001 From: chenluhua1980 <Chenluhua@qq.com> Date: 星期一, 26 一月 2026 23:17:17 +0800 Subject: [PATCH] 1.CSVData.cpp 里 unserialize 用了 8*2、125*2,但 serialize 只写 8 + 125 字节。 m_svRawData.insert 的 end 指针是 pszBuffer + 125*2,没有用 index 计算,可能把无效区域一起拷进去。 一旦 size 实际是 133(不是 266),就会直接越界,堆会被破坏,m_svDatas.clear() 在销毁元素时崩。 --- SourceCode/Bond/EAPSimulator/CCollectionEvent.h | 1 + 1 files changed, 1 insertions(+), 0 deletions(-) diff --git a/SourceCode/Bond/EAPSimulator/CCollectionEvent.h b/SourceCode/Bond/EAPSimulator/CCollectionEvent.h index b999c55..bfb6418 100644 --- a/SourceCode/Bond/EAPSimulator/CCollectionEvent.h +++ b/SourceCode/Bond/EAPSimulator/CCollectionEvent.h @@ -16,6 +16,7 @@ std::string& getName(); std::string& getDescription(); std::vector<CReport*>& getReports(); + std::vector<unsigned int>& getReportIds(); std::string getReportIdsText(); BOOL addReport(CReport* pReport); BOOL deleteReport(unsigned int nReportId); -- Gitblit v1.9.3