Eine Schwachstelle in Musl, die bei der Umcodierung von Text in der EUC-KR-Codierung ausgenutzt wird
Eine Schwachstelle (CVE-2024-2961) in der Standard-C-Bibliothek Musl wurde entdeckt, die zu einem Buffer Overflow führt, wenn speziell formatierter Text von der Kodierung EUC-KR in UTF-8 mittels der Funktion iconv() konvertiert wird. Die Schwachstelle tritt ab der Version musl 0.9.13 auf und wird im bevorstehenden Release 1.2.6 behoben (vor der Veröffentlichung des Updates sollte ein Patch verwendet werden). Die Schwachstelle wurde entdeckt, während die begleitende Bibliothek libxml2 einem Fuzzing-Test unterzogen wurde. […]
