{"id":113095,"date":"2024-01-24T11:28:09","date_gmt":"2024-01-24T09:28:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera"},"modified":"2024-01-24T11:28:09","modified_gmt":"2024-01-24T09:28:09","slug":"uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans l'outil GNU split, entra\u00eenant un d\u00e9passement de tampon","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans l'utilitaire split, fourni avec le paquet GNU coreutils et utilis\u00e9 pour diviser de gros fichiers en plusieurs parties (CVE-2024-0684), entra\u00eenant un d\u00e9bordement de tampon lors du traitement de longues cha\u00eenes (plusieurs centaines de bytes) lorsque l'option \u00ab --line-bytes \u00bb (\u00ab -C \u00bb) est utilis\u00e9e avec split. Cette vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte lors de l'analyse des pannes survenant lors de l'utilisation de l'utilitaire split pour diviser des donn\u00e9es transmises \u00e0 l'aide de codes QR. <\/p>\n
La vuln\u00e9rabilit\u00e9 est due \u00e0 une erreur dans la version 7.2 de coreutils lors du remplacement de l'appel \u00e0 la fonction xrealloc par xpalloc. Un patch de correction a d\u00e9j\u00e0 \u00e9t\u00e9 int\u00e9gr\u00e9 dans la base de code, mais la nouvelle version avec la correction n'a pas encore \u00e9t\u00e9 form\u00e9e. Pour d\u00e9montrer l'existence de la vuln\u00e9rabilit\u00e9, un exemple de fichier provoquant un d\u00e9bordement lors de l'ex\u00e9cution de \u00ab split -C 1024 .\/split_me \u00bb a \u00e9t\u00e9 publi\u00e9. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"