SÄrbarhet i Glibc, utnyttet gjennom PHP-skript
I standard C-biblioteket Glibc er det oppdaget en sĂ„rbarhet (CVE-2024-2961) som fĂžrer til buffer overflow nĂ„r det konverteres spesialtilpassede strenger i ISO-2022-CN-EXT-enkoding ved hjelp av funksjonen iconv(). Forskeren som oppdaget problemet planlegger Ă„ holde en presentasjon pĂ„ OffensiveCon-konferansen 10. mai, der det nevnes muligheten for Ă„ utnytte sĂ„rbarheten gjennom applikasjoner skrevet i PHP. Det er meldt at problemet berĂžrer hele PHP-Ăžkosystemet og enkelte applikasjoner. […]
