Zranitelnost v Musl, zneužívaná při dekódování textu v kódování EUC-KR
Ve standardní knihovně C Musl byla odhalena zranitelnost (CVE-2024-2961), která vede k přetečení vyrovnávací paměti při konverzi speciálně formátovaného textu z kódování EUC-KR do UTF-8 pomocí funkce iconv(). Zranitelnost se projevuje od verze musl 0.9.13 a bude opravena v chystaném vydání 1.2.6 (do vydání aktualizace by měl být použit patch). Zranitelnost byla odhalena správcem knihovny libxml2 během fuzzingového testování. […]
