Die Schwachstelle im GNU-Split-Tool führt zu einem Pufferüberlauf
In dem in den GNU coreutils enthaltenen Werkzeug 'split', das zum Teilen großer Dateien in Teile verwendet wird, wurde eine Schwachstelle (CVE-2024-0684) entdeckt, die bei der Verarbeitung langer Zeilen (mehrere Hundert Bytes) zu einem Buffer Overflow führt, wenn die Option '—line-bytes' ('-C') in split verwendet wird. Die Schwachstelle wurde während der Analyse von Abstürzen entdeckt, die beim Verwenden des Werkzeugs split zum Teilen von Daten auftraten, die bei […]
