Uma vulnerabilidade no Musl, explorada ao reencodar texto na codificação EUC-KR
Foi identificada uma vulnerabilidade na biblioteca padrão C Musl (CVE-2024-2961), que leva a um estouro de buffer ao converter texto especialmente formatado da codificação EUC-KR para UTF-8 usando a função iconv(). A vulnerabilidade se manifesta a partir da versão musl 0.9.13 e será corrigida na próxima versão 1.2.6 que está prestes a ser publicada (antes da publicação da atualização, deve-se usar um patch). A vulnerabilidade foi descoberta pelo mantenedor da biblioteca libxml2 durante testes de fuzzing […]
