CVE-2025-26519
WysokieStreszczenie
musl libc w wersjach 0.9.13 do 1.2.5 przed 1.2.6 ma podatność na zapis poza zakresem, gdy atakujący może wywołać konwersję iconv niezaufanego tekstu EUC-KR do UTF-8.
Ocena ryzyka
Ryzyko uszkodzenia pamięci, co może prowadzić do awarii lub potencjalnego wykonania kodu.
Rekomendacja
Zaktualizuj musl libc do wersji 1.2.6 lub nowszej.
Inne podatności w musl libc
Zobacz wszystkie- CVE-2017-15650Wysokie
Musl libc w wersjach przed 1.1.17 zawiera podatność na przepełnienie bufora, która może być wykorzystana przez złośliwe odpowiedzi DNS. Funkcja dns_parse_callback w pliku network/lookup_name.c nie ogranicza liczby adresów, co pozwala atakującemu na wysłanie nieoczekiwanej liczby rekordów A w odpowiedzi na zapytanie AAAA.
- CVE-2015-1817Krytyczne
W funkcji inet_pton w musl libc występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących. Dotyczy to wersji od 0.9.15 do 1.0.4 oraz od 1.1.0 do 1.1.7.
- CVE-2026-6042Niskie
W bibliotece musl libc do wersji 1.2.6 wykryto podatność w funkcji iconv (plik src/locale/iconv.c), w komponencie dekodera GB18030 4-byte. Manipulacja danymi prowadzi do nieefektywnej złożoności algorytmicznej. Atak musi być zainicjowany z pozycji lokalnej.
Oryginalny opis (angielski, źródło NVD)
musl libc 0.9.13 through 1.2.5 before 1.2.6 has an out-of-bounds write vulnerability when an attacker can trigger iconv conversion of untrusted EUC-KR text to UTF-8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS