Glibc haavatavus, mida saab Àra kasutada PHP skriptide kaudu
Standardses C-teegis Glibc avastati haavatavus (CVE-2024-2961), mis pĂ”hjustab mĂ€lupuhvri ĂŒlevoolu, kui muudetakse spetsiaalselt vormindatud stringe encodingâis ISO-2022-CN-EXT funktsiooni iconv() abil. Probleemi avastanud uurija plaanib esineda 10. mail konverentsil OffensiveCon koos ettekandega, mille tutvustuses mainitakse haavatavuse ekspluateerimise vĂ”imalust PHP keeles rakenduste kaudu. Teadaolevalt puudutab probleem kogu PHP ökosĂŒsteemi ja mitmeid rakendusi. […]
