CVE-2020-28928

musl libc versões 1.2.1 e anteriores

O problema está relacionado à função wcsnrtombs na musl libc, que processa incorretamente certas combinações entre o tamanho do buffer de destino e o limite de caracteres da fonte. Isso pode levar a um acesso de gravação inválido, resultando em um estouro de buffer. A exploração desse problema pode permitir que um invasor cause uma negação de serviço.

Para as versões 1.2.1 e anteriores da musl libc, considere atualizar para uma versão posterior à 1.2.1 para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.