Vulnerabilidad en Musl, explotada al recodificar texto en codificación EUC-KR
Se ha identificado una vulnerabilidad en la biblioteca estándar C Musl (CVE-2024-2961), que conduce a un desbordamiento de búfer al convertir texto especialmente preparado de la codificación EUC-KR a UTF-8 mediante la función iconv(). La vulnerabilidad se presenta desde la versión musl 0.9.13 y se corregirá en la próxima publicación 1.2.6 (antes de la publicación de la actualización, se debe utilizar un parche). La vulnerabilidad fue descubierta por el mantenedor de la biblioteca libxml2 durante pruebas de fuzzing. […]
