{"id":113095,"date":"2024-01-24T11:28:09","date_gmt":"2024-01-24T09:28:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera"},"modified":"2024-01-24T11:28:09","modified_gmt":"2024-01-24T09:28:09","slug":"uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","title":{"rendered":"Vulnerabilit\u00e0 nell'utilit\u00e0 GNU split, che porta a un overflow del buffer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nell'utilit\u00e0 split, fornita nel pacchetto GNU coreutils e utilizzata per dividere grandi file in parti, \u00e8 stata identificata una vulnerabilit\u00e0 (CVE-2024-0684) che porta a un overflow del buffer durante l'elaborazione di stringhe lunghe (diverse centinaia di byte), nel caso venga utilizzata nell'opzione «—line-bytes» («-C»). La vulnerabilit\u00e0 \u00e8 emersa durante un'analisi degli errori che si verificano quando si utilizza l'utilit\u00e0 split per dividere i dati trasmessi tramite codici QR. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da un errore introdotto nel rilascio di coreutils 7.2 durante la sostituzione della chiamata alla funzione xrealloc con xpalloc. Una patch correttiva \u00e8 gi\u00e0 stata accettata nel codice sorgente, ma la nuova versione con la correzione deve ancora essere rilasciata. Per dimostrare la manifestazione della vulnerabilit\u00e0, \u00e8 stato pubblicato un esempio di file che causa l'overflow quando si esegue «split -C 1024 .\\\/split_me». \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"