{"id":113095,"date":"2024-01-24T11:28:09","date_gmt":"2024-01-24T09:28:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera"},"modified":"2024-01-24T11:28:09","modified_gmt":"2024-01-24T09:28:09","slug":"uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit in der GNU split Utility, die zu einem Buffer Overflow f\u00fchrt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Utility split, die mit dem GNU coreutils-Paket geliefert wird und zum Teilen gro\u00dfer Dateien in Teile verwendet wird, wurde eine Sicherheitsanf\u00e4lligkeit (CVE-2024-0684) entdeckt, die zu einem Puffer\u00fcberlauf bei der Verarbeitung l\u00e4ngerer Zeilen (mehrere Hundert Byte) f\u00fchrt, wenn die Option «—line-bytes» («-C») in split verwendet wird. Die Schwachstelle wurde w\u00e4hrend der Analyse von Abst\u00fcrzen identifiziert, die beim Einsatz von split zum Teilen von Daten, die \u00fcber QR-Codes \u00fcbertragen werden, auftraten. <\/p>\n
Die Schwachstelle wird durch einen Fehler verursacht, der in der Version 7.2 von coreutils aufgetreten ist, als der Funktionsaufruf xrealloc durch xpalloc ersetzt wurde. Ein Patch zur Behebung wurde bereits in den Code integriert, aber eine neue Version mit der Behebung wurde noch nicht erstellt. Zum Nachweis der Sicherheitsanf\u00e4lligkeit wurde ein Beispiel f\u00fcr eine Datei ver\u00f6ffentlicht, die bei der Ausf\u00fchrung von «split -C 1024 .\/split_me» einen Puffer\u00fcberlauf ausl\u00f6st. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"