PHP-scripten keresztül kihasználható sérülékenység a Glibc-ban.
A Glibc standard C könyvtárában egy sérülékenység (CVE-2024-2961) került elő, amely puffertúlcsordulást okoz ISO-2022-CN-EXT kódolású, különösen formázott karakterláncok átkonvertálásakor az iconv() függvénnyel. A problémát felfedező kutató május 10-én a OffensiveCon konferencián tervez előadni, amelynek beharangozójában említést nyer a sérülékenység kihasználásának lehetősége PHP nyelvű alkalmazásokon keresztül. A hiba érinti a PHP ökoszisztémát és bizonyos alkalmazásokat.
