Vulnérabilité dans Musl, exploitée lors de la conversion de texte au format de codage EUC-KR.
Une vulnérabilité a été détectée dans la bibliothèque standard C Musl (CVE-2024-2961), entraînant un débordement de tampon lors de la conversion d'un texte formaté de l'encodage EUC-KR en UTF-8 à l'aide de la fonction iconv(). La vulnérabilité se manifeste à partir de la version musl 0.9.13 et sera corrigée dans la prochaine version 1.2.6 à paraître (un patch doit être utilisé en attendant la mise à jour). La vulnérabilité a été révélée par un accompagnateur de la bibliothèque libxml2 lors des tests de fuzzing. […]
