Vulnerabilità in Musl, sfruttata durante la riconversione di testo in codifica EUC-KR
È stata identificata una vulnerabilità nella libreria standard C Musl (CVE-2024-2961), che porta a un overflow del buffer durante la conversione di testo appositamente formattato dalla codifica EUC-KR a UTF-8 utilizzando la funzione iconv(). La vulnerabilità si manifesta a partire dalla versione musl 0.9.13 e sarà corretta nella prossima versione 1.2.6 in fase di pubblicazione (fino alla pubblicazione dell'aggiornamento si consiglia di utilizzare una patch). La vulnerabilità è stata scoperta durante il test di fuzzing effettuato dal mantenitore della libreria libxml2. […]
