ភាពងាយរងគ្រោះរបស់ Musl ត្រូវបានកេងប្រវ័ញ្ចនៅពេលធ្វើការសរសេរអត្ថបទឡើងវិញនៅក្នុងការអ៊ិនកូដ EUC-KR

ភាពងាយរងគ្រោះ (CVE-2024-2961) ត្រូវបានគេកំណត់អត្តសញ្ញាណនៅក្នុងបណ្ណាល័យ C ស្តង់ដារ Musl ដែលនាំឱ្យមានការលើសចំណុះនៅពេលបំប្លែងអត្ថបទដែលបានធ្វើទ្រង់ទ្រាយពិសេសពីការអ៊ិនកូដ EUC-KR ទៅ UTF-8 ដោយប្រើមុខងារ iconv()។ ភាពងាយរងគ្រោះលេចឡើងដោយចាប់ផ្តើមជាមួយនឹងកំណែ musl 0.9.13 ហើយនឹងត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយនាពេលខាងមុខ 1.2.6 (បំណះគួរតែត្រូវបានប្រើមុនពេលការអាប់ដេតត្រូវបានបោះពុម្ព)។ ភាពងាយរងគ្រោះត្រូវបានរកឃើញដោយអ្នកថែទាំបណ្ណាល័យ libxml2 កំឡុងពេលធ្វើតេស្ត fuzzing ។

ភាពងាយរងគ្រោះអាចត្រូវបានប្រើដើម្បីវាយប្រហារកម្មវិធីដែលបានចងក្រងជាមួយបណ្ណាល័យ Musl ដែលធ្វើការអ៊ិនកូដអត្ថបទដែលទទួលបានពីប្រភពខាងក្រៅ។ ភាពងាយរងគ្រោះអាចត្រូវបានកេងប្រវ័ញ្ចដោយការហៅមុខងារ iconv_open() នៅក្នុងកម្មវិធីជាមួយនឹងការអ៊ិនកូដប្រភព EUC-KR និងការអ៊ិនកូដ UTF-8 គោលដៅ។ ឧទាហរណ៍នៃកម្មវិធីដែលងាយរងគ្រោះរួមមានកម្មវិធីដែលសរសេរកូដ XML, HTML និងសារអ៊ីមែលឡើងវិញដោយផ្អែកលើការអ៊ិនកូដដែលបានបញ្ជាក់នៅក្នុងបឋមកថាប្រភេទ MIME (ឧ. "text/plain; charset=EUC-KR")។ ឧទាហរណ៍ ការកត់ត្រាស្រដៀងគ្នាត្រូវបានអនុវត្តដោយកម្មវិធីដោយប្រើបណ្ណាល័យ libxml2 ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការបញ្ចូលគ្នានៃកំហុសពីរ។ កំហុសទីមួយគឺទាក់ទងនឹងកង្វះការត្រួតពិនិត្យត្រឹមត្រូវសម្រាប់លំដាប់ពហុបៃមិនត្រឹមត្រូវនៅក្នុងឧបករណ៍ឌិកូដ EUC-KR ។ កំហុសទីពីរគឺមានវត្តមាននៅក្នុងកម្មវិធីបំប្លែង UTF-8 ដែលមិនត្រូវបានបង្កើតឡើងដើម្បីដោះស្រាយការពិតដែលឧបករណ៍ឌិកូដបញ្ចូលអាចត្រឡប់តម្លៃមាត្រដ្ឋានយូនីកូដដែលមិនត្រឹមត្រូវ។ ជាលទ្ធផល ដំណើរការលំដាប់នៃទម្រង់ "\xc8\x41" នាំឱ្យតម្លៃត្រូវបានសរសេរទៅតំបន់លើសពីព្រំដែននៃសតិបណ្ដោះអាសន្នដែលបានបែងចែក។

ប្រភព: opennet.ru