Nj\u00eb dob\u00ebsi \u00ebsht\u00eb identifikuar n\u00eb bibliotek\u00ebn standarde C Musl (CVE-2024-2961), q\u00eb \u00e7on n\u00eb mbushje buffer-i kur konvertohet nj\u00eb tekst i ve\u00e7ant\u00eb nga kodimi EUC-KR n\u00eb UTF-8 p\u00ebrmes funksionit iconv(). Kjo dob\u00ebsi shfaqet q\u00eb nga versioni musl 0.9.13 dhe do t\u00eb rregullohet n\u00eb publikimin q\u00eb \u00ebsht\u00eb n\u00eb p\u00ebrgatitje 1.2.6 (deri n\u00eb publikimin e p\u00ebrdit\u00ebsimit, duhet p\u00ebrdorur patch). Dob\u00ebsia \u00ebsht\u00eb zbuluar nga shoq\u00ebruesi i bibliotek\u00ebs libxml2 gjat\u00eb testimeve fuzzing. <\/p>\n
Dob\u00ebsia mund t\u00eb p\u00ebrdoret p\u00ebr t\u00eb kryer sulme ndaj aplikacioneve t\u00eb nd\u00ebrtuara me bibliotek\u00ebn Musl q\u00eb kryejn\u00eb rikodim t\u00eb teksteve t\u00eb marra nga burime t\u00eb jashtme. Eksplorimi i dob\u00ebsis\u00eb \u00ebsht\u00eb i mundur kur n\u00eb aplikacion thirret funksioni iconv_open() duke specifikuar kodimin burimor EUC-KR dhe kodimin e synuar UTF-8. Si nj\u00eb shembull i aplikacioneve potencialisht t\u00eb prekshme p\u00ebrmenden programet q\u00eb rikodojn\u00eb XML, HTML dhe mesazhe elektronike sipas kodimit t\u00eb specifikuar n\u00eb titullin me tipin MIME (p\u00ebr shembull, «text\/plain; charset=EUC-KR»). P\u00ebr shembull, rikodime t\u00eb tilla kryhen nga programet q\u00eb p\u00ebrdorin bibliotek\u00ebn libxml2. <\/p>\n
Dob\u00ebsia shkaktohet nga nj\u00eb kombinim i dy gabimeve. Gabimi i par\u00eb \u00ebsht\u00eb i lidhur me munges\u00ebn e verifikimit t\u00eb duhur t\u00eb sekuencave t\u00eb shum\u00ebbyt\u00ebshe t\u00eb paq\u00ebndrueshme n\u00eb dekoduesin EUC-KR. Gabimi i dyt\u00eb \u00ebsht\u00eb prezent n\u00eb koduesin UTF-8, i cili nuk \u00ebsht\u00eb kalkuluar p\u00ebr faktin q\u00eb dekoduesi i t\u00eb dh\u00ebnave hyr\u00ebse mund t\u00eb kthej\u00eb vlera skalar\u00eb t\u00eb papranuesh\u00ebm Unicode. Si rezultat, trajtimi i sekuencave t\u00eb tilla si «\xc8\x41» \u00e7on n\u00eb shkruajtjen e vlerave n\u00eb nj\u00eb zon\u00eb p\u00ebrtej buffers t\u00eb alokuar. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"