Zraniteľnosť v Musl, zneužívaná pri prekonvertovaní textu do kódovania EUC-KR
V štandardnej C knižnici Musl bola zistená zraniteľnosť (CVE-2024-2961), ktorá vedie k pretečeniu zásobníka pri prevode špeciálne formátovaného textu z kódovania EUC-KR do UTF-8 pomocou funkcie iconv(). Zraniteľnosť sa prejavuje od verzie musl 0.9.13 a bude opravená v pripravovanom vydaní 1.2.6 (do vydania aktualizácie by sa mal použiť patch). Zraniteľnosť bola zistená sprievodcom knižnice libxml2 počas fuzzing testovania. […]
