Haavatavus GNU sort ulatub välja puutest
GNU Coreutils paketi koosseisus olevas sort utiliidis on tuvastatud haavatavus (CVE-2025-5278), mis toob kaasa andmete ligipääsu puute piiridest väljapoole sortimise ajal, kasutades süntaksit „+POS1[.C1][OPTS]“, millega eraldatakse sorteerimist võtmed töödeldud andmetes. Probleem tuleneb täisarvude ülevoolust (wraparound) funktsioonis begfield(), mis võimaldab lugeda ühe bait andmeid väljapoole puute piire. Haavatavust saab erakonnaga kasutada […]
