Sårbarhed i GNU split-værktøjet, der fører til bufferoverløb
I split-værktøjet, der leveres med GNU coreutils-pakken og bruges til at opdele store filer i dele, er der opdaget en sårbarhed (CVE-2024-0684), der fører til en buffer-overløb ved behandling af lange linjer (flere hundrede byte), når der bruges optionen «—line-bytes» («-C») i split. Sårbarheden blev identificeret under analysen af nedbrud, der opstod ved brug af split-værktøjet til at opdele data, der overføres ved […]
