Vulnerability in Musl exploited when re-encoding text from EUC-KR encoding
W standardowej bibliotece C Musl zidentyfikowano lukę (CVE-2024-2961), prowadzącą do przepełnienia bufora podczas konwersji specjalnie sformatowanego tekstu z kodowania EUC-KR na UTF-8 za pomocą funkcji iconv(). Luka manifestuje się od wersji musl 0.9.13 i zostanie naprawiona w nadchodzącym wydaniu 1.2.6 (przed publikacją aktualizacji należy stosować łatkę). Luka została zidentyfikowana przez towarzyszący bibliotece libxml2 podczas testów fuzzingowych. […]
