Vainojamība Musl, kas tiek izmantota teksta kodēšanas pārsūtīšanai EUC-KR kodējumā
Standarta C bibliotēkā Musl ir atklāta ievainojamība (CVE-2024-2961), kas izraisa bufera pārpildījumu, pārveidojot speciāli formatētu tekstu no EUC-KR kodējuma uz UTF-8, izmantojot funkciju iconv(). Ievainojamība rodas no musl 0.9.13 versijas un tiks labota gaidāmā laidiena 1.2.6 izdošanā (pirms atjauninājuma izdošanas jāizmanto plāksteris). Ievainojamība tika atklāta, izmantojot libxml2 bibliotēku fuzzing testēšanas laikā. […]
