Vulnérabilité dans Glibc, exploitée via des scripts PHP
Une vulnérabilité a été découverte dans la bibliothèque standard C Glibc (CVE-2024-2961), entraînant un débordement de mémoire lors de la conversion de chaînes spécialement formatées en encodage ISO-2022-CN-EXT par la fonction iconv(). Le chercheur ayant identifié le problème prévoit de s'exprimer lors de la conférence OffensiveCon le 10 mai, où il mentionne la possibilité d'exploiter la vulnérabilité via des applications PHP. Il a été déclaré que le problème affecte l'ensemble de l'écosystème PHP et certaines applications. […]
