Sårbarhet i Musl, utnyttjad vid omkodning av text i EUC-KR-teckenkodning
En sårbarhet har upptäckts i standard C-biblioteket Musl (CVE-2024-2961), vilket leder till buffer overflow vid konvertering av noggrant utformad text från kodningen EUC-KR till UTF-8 med hjälp av funktionen iconv(). Sårbarheten upptäcktes först i version musl 0.9.13 och kommer att åtgärdas i den kommande versionen 1.2.6 (innan uppdateringen publiceras bör en patch användas). Sårbarheten upptäcktes av en medarbetare till biblioteket libxml2 under fuzzing-testning. […]
