{"id":121941,"date":"2025-02-14T20:22:09","date_gmt":"2025-02-14T18:22:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-musl-ekspluatiruemaya-pri-perekodirovanii-teksta-v-kodirovke-euc-kr"},"modified":"2025-02-14T20:22:09","modified_gmt":"2025-02-14T18:22:09","slug":"uyazvimost-v-musl-ekspluatiruemaya-pri-perekodirovanii-teksta-v-kodirovke-euc-kr","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-musl-ekspluatiruemaya-pri-perekodirovanii-teksta-v-kodirovke-euc-kr","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans Musl, exploit\u00e9e lors de la conversion de texte au format de codage EUC-KR.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans la biblioth\u00e8que standard C Musl (CVE-2024-2961), entra\u00eenant un d\u00e9passement de tampon lors de la conversion de texte sp\u00e9cialement format\u00e9 de l'encodage EUC-KR en UTF-8 \u00e0 l'aide de la fonction iconv(). Cette vuln\u00e9rabilit\u00e9 se manifeste \u00e0 partir de la version musl 0.9.13 et sera corrig\u00e9e dans la version 1.2.6 \u00e0 venir (jusqu'\u00e0 la publication de la mise \u00e0 jour, il est conseill\u00e9 d'utiliser un correctif). La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte par le biais de tests de fuzzing accompagnant la biblioth\u00e8que libxml2. <\/p>\n
La vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e pour attaquer des applications compil\u00e9es avec la biblioth\u00e8que Musl et qui effectuent la recodage de texte provenant de sources externes. L'exploitation de la vuln\u00e9rabilit\u00e9 est possible en appelant dans l'application la fonction iconv_open() en sp\u00e9cifiant l'encodage source EUC-KR et l'encodage cible UTF-8. \u00c0 titre d'exemple, des applications potentiellement vuln\u00e9rables font r\u00e9f\u00e9rence \u00e0 des programmes qui recodent XML, HTML et des messages \u00e9lectroniques en fonction de l'encodage sp\u00e9cifi\u00e9 dans l'en-t\u00eate avec un type MIME (par exemple, \u00ab text\/plain; charset=EUC-KR \u00bb). Par exemple, de telles recodifications sont r\u00e9alis\u00e9es par des programmes utilisant la biblioth\u00e8que libxml2. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par une combinaison de deux erreurs. La premi\u00e8re erreur est li\u00e9e \u00e0 l'absence de v\u00e9rification ad\u00e9quate des s\u00e9quences multibytes incorrectes dans le d\u00e9codeur EUC-KR. La deuxi\u00e8me erreur se trouve dans l'encodeur UTF-8, qui n'a pas \u00e9t\u00e9 con\u00e7u pour g\u00e9rer le fait que le d\u00e9codeur des donn\u00e9es d'entr\u00e9e puisse renvoyer des valeurs scalaires Unicode invalides. En cons\u00e9quence, le traitement des s\u00e9quences de type \u00ab \\\\xc8\\x41 \u00bb entra\u00eene l'\u00e9criture de valeurs en dehors de la zone de m\u00e9moire allou\u00e9e. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"