{"id":121941,"date":"2025-02-14T20:22:09","date_gmt":"2025-02-14T18:22:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-musl-ekspluatiruemaya-pri-perekodirovanii-teksta-v-kodirovke-euc-kr"},"modified":"2025-02-14T20:22:09","modified_gmt":"2025-02-14T18:22:09","slug":"uyazvimost-v-musl-ekspluatiruemaya-pri-perekodirovanii-teksta-v-kodirovke-euc-kr","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-musl-ekspluatiruemaya-pri-perekodirovanii-teksta-v-kodirovke-euc-kr","title":{"rendered":"Vulnerabilit\u00e0 in Musl, sfruttata durante la riconversione di testo in codifica EUC-KR","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata identificata una vulnerabilit\u00e0 nella libreria standard C Musl (CVE-2024-2961) che porta a un overflow del buffer durante la conversione di testo appositamente formattato da EUC-KR a UTF-8 utilizzando la funzione iconv(). La vulnerabilit\u00e0 \u00e8 presente a partire dalla versione musl 0.9.13 e sar\u00e0 corretta in un imminente rilascio 1.2.6 (fino alla pubblicazione dell'aggiornamento, si raccomanda di utilizzare una patch). La vulnerabilit\u00e0 \u00e8 stata scoperta da chi gestisce la libreria libxml2 durante i test di fuzzing. <\/p>\n
La vulnerabilit\u00e0 pu\u00f2 essere sfruttata per attaccare applicazioni costruite con la libreria Musl e che effettuano la ricodifica di testi provenienti da fonti esterne. Lo sfruttamento della vulnerabilit\u00e0 \u00e8 possibile richiamando la funzione iconv_open() nell'applicazione specificando la codifica sorgente EUC-KR e la codifica di destinazione UTF-8. Come esempio di applicazioni potenzialmente vulnerabili, sono citati i programmi che ricodificano XML, HTML e messaggi email basandosi sulla codifica specificata nell'intestazione con il tipo MIME (ad esempio, «text\/plain; charset=EUC-KR»). Ad esempio, tali ricodifiche vengono eseguite da programmi che utilizzano la libreria libxml2. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da una combinazione di due errori. Il primo errore \u00e8 legato all'assenza di un'adeguata verifica delle sequenze multibyte non valide nel decodificatore EUC-KR. Il secondo errore \u00e8 presente nel codificatore UTF-8, che non \u00e8 stato progettato per gestire il fatto che il decodificatore dei dati in ingresso possa restituire valori scalari Unicode non validi. Di conseguenza, il trattamento di sequenze del tipo «\xc8\x41» porta alla scrittura di valori al di fuori dell'area del buffer allocato. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"