Kwetsbaarheid in Musl, uitgebuit bij het omzetten van tekst in EUC-KR-codering
In de standaard C-bibliotheek Musl is een kwetsbaarheid (CVE-2024-2961) ontdekt die leidt tot een bufferoverloop bij het converteren van speciaal opgemaakte tekst van EUC-KR naar UTF-8 met de functie iconv(). De kwetsbaarheid komt voor vanaf versie musl 0.9.13 en zal worden verholpen in de aankomende publicatie van versie 1.2.6 (gebruik totdat de update is gepubliceerd een patch). De kwetsbaarheid werd ontdekt door de begeleidende bibliotheek libxml2 tijdens fuzzing-tests. […]
