Sårbarhed i Musl, der udnyttes ved kodning af tekst i EUC-KR-kodning
Der er opdaget en sårbarhed i Musls standard C-bibliotek (CVE-2024-2961), som fører til buffer overflow ved konvertering af nøje udformet tekst fra EUC-KR til UTF-8 ved hjælp af funktionen iconv(). Sårbarheden er til stede fra version 0.9.13 af musl og vil blive rettet i den kommende version 1.2.6 (indtil opdateringen er offentliggjort, anbefales det at bruge en patch). Sårbarheden blev opdaget af en samarbejdspartner til bibliotektet libxml2 under fuzzing-tests. […]
