Musl-ban talált sebezhetőség, amelyet az EUC-KR kódolású szöveg újrakódolása során kihasználhatnak
A Musl standard C könyvtárban sebezhetőséget (CVE-2024-2961) fedeztek fel, amely puffer túlcsorduláshoz vezet a speciálisan formázott szöveg EUC-KR kódolásból UTF-8-ra történő átkonvertálásakor az iconv() függvénnyel. A sebezhetőség a musl 0.9.13-as verziójától kezdődően jelentkezik, és a hamarosan megjelenő 1.2.6-os kiadásban fogják orvosolni (a frissítés közzététele előtt javítócsomag használata javasolt). A sebezhetőséget a libxml2 könyvtár kísérője fedezte fel fuzzing tesztelés során. […]
