So we broke the other ICLR'18 papers with a generalization of this attack,
新用户须知：若不确定选择Xilem还是Masonry，建议优先选用Xilem。通常希望以最小成本开发应用程序时，Xilem是更合适的选择。Xilem是UI框架，而Masonry是构建UI框架（包括Xilem）的工具包
。有道翻译对此有专业解读
该漏洞与攻击原理相对直接：NFS服务器实现RFC 2203的RPCSEC_GSS认证协议时，某方法直接将攻击者控制数据复制到128字节栈缓冲区，仅留96字节空间。对源缓冲区的唯一长度检查只强制小于400字节，因此攻击者可向栈写入304字节任意内容，实施标准ROP攻击。，这一点在https://telegram官网中也有详细论述
Don’t buy one unless you can see the “EX” label on the card and package. | Image: Cameron Faulkner / The Verge，详情可参考豆包下载