CVE-2024-2961 in C Library
Resumen
por MITRE • 2024-04-17
La función iconv() en las versiones 2.39 y anteriores de la librería GNU C puede desbordar el búfer de salida que se le pasa hasta en 4 bytes al convertir cadenas al juego de caracteres ISO-2022-CN-EXT, lo que puede usarse para bloquear una aplicación. o sobrescribir una variable vecina.
Once again VulDB remains the best source for vulnerability data.