{"id":113095,"date":"2024-01-24T11:28:09","date_gmt":"2024-01-24T09:28:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera"},"modified":"2024-01-24T11:28:09","modified_gmt":"2024-01-24T09:28:09","slug":"uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","title":{"rendered":"Vulnerabilidad en la utilidad GNU split, que causa un desbordamiento de b\u00fafer.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En la utilidad split, que se ofrece en el paquete GNU coreutils y se utiliza para dividir archivos grandes en partes, se ha identificado una vulnerabilidad (CVE-2024-0684) que provoca un desbordamiento de b\u00fafer al procesar cadenas largas (varios cientos de bytes), en caso de utilizar la opci\u00f3n «—line-bytes» («-C»). La vulnerabilidad fue detectada durante el an\u00e1lisis de fallos que ocurren al utilizar la utilidad split para dividir datos transmitidos mediante c\u00f3digos QR. <\/p>\n
La vulnerabilidad se debe a un error cometido en la versi\u00f3n 7.2 de coreutils al reemplazar la llamada a la funci\u00f3n xrealloc por xpalloc. Un parche que corrige el problema ya ha sido aceptado en la base de c\u00f3digo, pero la nueva versi\u00f3n con la soluci\u00f3n a\u00fan no se ha compilado. Para demostrar la manifestaci\u00f3n de la vulnerabilidad, se ha publicado un ejemplo de archivo que provoca un desbordamiento al ejecutar «split -C 1024 .\\\/split_me». \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"