{"id":113095,"date":"2024-01-24T11:28:09","date_gmt":"2024-01-24T09:28:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera"},"modified":"2024-01-24T11:28:09","modified_gmt":"2024-01-24T09:28:09","slug":"uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-utilite-gnu-split-privodyashhaya-k-perepolneniyu-bufera","title":{"rendered":"Kwetsbaarheid in de GNU split-tool die leidt tot een buffer overflow","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de split-tool, meegeleverd in het GNU coreutils-pakket en gebruikt voor het splitsen van grote bestanden in delen, is een kwetsbaarheid ontdekt (CVE-2024-0684) die leidt tot een buffer-overloop bij de verwerking van lange strings (enkele honderden bytes), in het geval van gebruik van de split-optie «—line-bytes» («-C»). De kwetsbaarheid werd ontdekt tijdens de analyse van fouten die optreden bij het gebruik van de split-tool om gegevens te splitsen die via QR-codes worden verzonden. <\/p>\n
De kwetsbaarheid wordt veroorzaakt door een fout die is gemaakt in de release van coreutils 7.2 bij het vervangen van de functieaanroep xrealloc door xpalloc. De patch met de oplossing is al opgenomen in de codebasis, maar de nieuwe versie met de oplossing is nog niet opgesteld. Ter demonstratie van de kwetsbaarheid is een voorbeeldbestand gepubliceerd dat overloop veroorzaakt bij het uitvoeren van «split -C 1024 .\\\/split_me». \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"