Уязвимост в Musl, експлоатирана при пренаписване на текст в кодирането EUC-KR
В стандартната C библиотека Musl бе открита уязвимост (CVE-2024-2961), водеща до препълване на буфера при преобразуване на специално форматиран текст от кодировката EUC-KR в UTF-8 с помощта на функцията iconv(). Уязвимостта се проявява от версия musl 0.9.13 и ще бъде поправена в предстоящото издание 1.2.6 (преди издаването на обновлението следва да се използва патч). Уязвимостта бе установена от съпътстващата библиотеката libxml2 по време на fuzzing тестове. […]
