Zraniteľnosť v utilite GNU split, vedúca k pretečeniu vyrovnávacej pamäte
V nástroji split, dodávanom v balíku GNU coreutils a používanom na rozdelenie veľkých súborov na časti, bola zistená zraniteľnosť (CVE-2024-0684), ktorá vedie k pretečeniu vyrovnávacej pamäte pri spracovávaní dlhých riadkov (niekoľko stoviek bajtov), pri použití v nástroji split s možnosťou „—line-bytes“ („-C“). Zraniteľnosť bola odhalená počas analýzy zlyhaní, ktoré nastávali pri používaní nástroja split na rozdelenie údajov prenášaných pri […]
