{"id":121941,"date":"2025-02-14T20:22:09","date_gmt":"2025-02-14T18:22:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-musl-ekspluatiruemaya-pri-perekodirovanii-teksta-v-kodirovke-euc-kr"},"modified":"2025-02-14T20:22:09","modified_gmt":"2025-02-14T18:22:09","slug":"uyazvimost-v-musl-ekspluatiruemaya-pri-perekodirovanii-teksta-v-kodirovke-euc-kr","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-musl-ekspluatiruemaya-pri-perekodirovanii-teksta-v-kodirovke-euc-kr","title":{"rendered":"Vulnerabilit\u00e0 in Musl, sfruttata durante la riconversione di testo in codifica EUC-KR","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stata identificata una vulnerabilit\u00e0 nella libreria standard C Musl (CVE-2024-2961), che porta a un overflow del buffer durante la conversione di testo formattato in modo speciale dalla codifica EUC-KR a UTF-8 utilizzando la funzione iconv(). La vulnerabilit\u00e0 si manifesta dalla versione musl 0.9.13 e sar\u00e0 corretta nella prossima versione 1.2.6 in fase di pubblicazione (fino alla pubblicazione dell'aggiornamento, \u00e8 consigliabile utilizzare una patch). La vulnerabilit\u00e0 \u00e8 stata scoperta dal team che supporta la libreria libxml2 durante i test di fuzzing. <\/p>\n
La vulnerabilit\u00e0 pu\u00f2 essere sfruttata per attaccare applicazioni composte con la libreria Musl che eseguono la riconversione di testo proveniente da fonti esterne. Lo sfruttamento della vulnerabilit\u00e0 \u00e8 possibile chiamando nella funzione dell'applicazione iconv_open() con la codifica di input EUC-KR e la codifica di output UTF-8. Come esempio di applicazioni potenzialmente vulnerabili, si citano programmi che riconvertono XML, HTML e messaggi di posta elettronica in base alla codifica specificata nell'intestazione con tipo MIME (ad esempio, «text\/plain; charset=EUC-KR»). Ad esempio, tali riconversioni vengono effettuate da programmi che utilizzano la libreria libxml2. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da una combinazione di due errori. Il primo errore riguarda la mancanza di un adeguato controllo sulle sequenze multibyte non valide nel decoder EUC-KR. Il secondo errore \u00e8 presente nell'encoder UTF-8, che non era progettato per gestire il fatto che il decoder dei dati di input potesse restituire valori scalari Unicode non validi. Di conseguenza, l'elaborazione di sequenze del tipo «\xc8\x41» porta alla scrittura di valori nell'area oltre il buffer allocato. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"