{"id":113095,"date":"2024-01-24T11:28:09","date_gmt":"2024-01-24T09:28:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera"},"modified":"2024-01-24T11:28:09","modified_gmt":"2024-01-24T09:28:09","slug":"uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","title":{"rendered":"Die Schwachstelle im GNU-Split-Tool f\u00fchrt zu einem Puffer\u00fcberlauf","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In dem Split-Tool, das im GNU coreutils-Paket enthalten ist und zur Aufteilung gro\u00dfer Dateien in Teile verwendet wird, wurde eine Schwachstelle (CVE-2024-0684) entdeckt, die zu einem Buffer Overflow f\u00fchrt, wenn lange Zeilen (mehrere Hundert Bytes) verarbeitet werden, w\u00e4hrend die Option «—line-bytes» («-C») in split verwendet wird. Die Schwachstelle wurde w\u00e4hrend einer Analyse von Abst\u00fcrzen entdeckt, die beim Einsatz des Split-Tools zur Aufteilung von Daten auftraten, die \u00fcber QR-Codes \u00fcbertragen wurden. <\/p>\n
Die Schwachstelle ist auf einen Fehler zur\u00fcckzuf\u00fchren, der in der Version 7.2 von coreutils gemacht wurde, als der Aufruf der Funktion xrealloc durch xpalloc ersetzt wurde. Ein Patch zur Behebung des Problems wurde bereits in die Codebasis aufgenommen, jedoch wurde noch keine neue Version mit der Korrektur erstellt. Zum Nachweis der Schwachstelle wurde ein Beispiel einer Datei ver\u00f6ffentlicht, die ein Overflow bei der Ausf\u00fchrung von «split -C 1024 .\\\/split_me» ausl\u00f6st. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"