Rikk vulnerable Muslis, mida kuritarvitatakse EUC-KR kodeeringusse kodeeritud teksti kodeerimisel
Standardse C-raamatukogu Musl on tuvastatud haavatavus (CVE-2024-2961), mis põhjustab puhverülekande, kui formaalselt vormistatud tekst konverteeritakse kodeeringust EUC-KR UTF-8-sse funktsiooni iconv() abil. Haavatavus ilmneb alates versioonist musl 0.9.13 ning see kõrvaldatakse peagi avaldatavas väljaandes 1.2.6 (enne värskenduse avaldamist tuleks kasutada plaastrit). Haavatavus avastati libxml2 raamatukogu kaasabil fuzzing-testimise protsessis. […]
