Sårbarhet i Musl som utnyttjas vid omkodning av text i EUC-KR-teckenkodning.
En sårbarhet har upptäckts i standardbiblioteket Musl (CVE-2024-2961), som leder till buffertöverskridning vid konvertering av speciellt formaterad text från EUC-KR till UTF-8 med hjälp av funktionen iconv(). Sårbarheten uppträder från version musl 0.9.13 och kommer att åtgärdas i den kommande versionen 1.2.6 (ett patch bör användas fram till uppdateringens publicering). Sårbarheten upptäcktes av den tillhörande biblioteken libxml2 under fuzzing-testning. […]
