{"id":113095,"date":"2024-01-24T11:28:09","date_gmt":"2024-01-24T09:28:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera"},"modified":"2024-01-24T11:28:09","modified_gmt":"2024-01-24T09:28:09","slug":"uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","title":{"rendered":"S\u00e5rbarhed i GNU split-v\u00e6rkt\u00f8jet, der f\u00f8rer til bufferoverl\u00f8b","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I split-v\u00e6rkt\u00f8jet, der leveres i GNU coreutils-pakken og bruges til at dele store filer op i dele, har en s\u00e5rbarhed (CVE-2024-0684), der f\u00f8rer til buffer-overl\u00f8b, n\u00e5r lange strenge (flere hundrede byte) behandles, hvis split-argumentet «—line-bytes» («-C») anvendes. S\u00e5rbarheden blev p\u00e5vist under analysen af fejl, der opstod ved brug af split-v\u00e6rkt\u00f8jet til at opdele data sendt via QR-koder. <\/p>\n
S\u00e5rbarheden skyldes en fejl, der blev introduceret i coreutils-udgivelse 7.2 ved at erstatte funktionen xrealloc med xpalloc. Et patch, der retter dette, er allerede accepteret i kodebasen, men den nye version med rettelsen er endnu ikke blevet udgivet. For at demonstrere s\u00e5rbarheden er der offentliggjort et eksempel p\u00e5 en fil, der for\u00e5rsager overflow, n\u00e5r «split -C 1024 .\\\/split_me» k\u00f8res. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"