Haavatavus GNU sort ulatub vÀlja puutest
GNU Coreutils paketi koosseisus olevas sort utiliidis on tuvastatud haavatavus (CVE-2025-5278), mis toob kaasa andmete ligipÀÀsu puute piiridest vĂ€ljapoole sortimise ajal, kasutades sĂŒntaksit â+POS1[.C1][OPTS]â, millega eraldatakse sorteerimist vĂ”tmed töödeldud andmetes. Probleem tuleneb tĂ€isarvude ĂŒlevoolust (wraparound) funktsioonis begfield(), mis vĂ”imaldab lugeda ĂŒhe bait andmeid vĂ€ljapoole puute piire. Haavatavust saab erakonnaga kasutada […]
