O vulnerabilitate în Musl, exploatată în timpul reîncodării textului în codificarea EUC-KR.
În biblioteca standard C Musl a fost descoperită o vulnerabilitate (CVE-2024-2961) care duce la depășirea buffer-ului atunci când se face conversia unui text special format din codificarea EUC-KR în UTF-8 folosind funcția iconv(). Vulnerabilitatea apare începând din versiunea musl 0.9.13 și va fi corectată în viitoarea versiune 1.2.6 care se pregătește pentru publicare (până la publicarea actualizării, ar trebui utilizat un patch). Vulnerabilitatea a fost descoperită de către susținătorul bibliotecii libxml2 în timpul testării fuzzing. […]
