CVE-2025-26519

Nome do Software Vulnerável e Versões Afetadas Versões do musl libc de 0.9.13 a 1.2.5

Descrição O problema está relacionado a uma vulnerabilidade de escrita fora dos limites no musl libc quando um atacante consegue acionar a conversão iconv de texto EUC-KR não confiável para UTF-8. Isso pode ser explorado quando um aplicativo chama iconv open com codificação de saída UTF-8 e codificação de entrada EUC-KR e, subsequentemente, processa entrada não confiável. A vulnerabilidade expõe aplicativos que utilizam musl libc à execução remota de código.

Recomendações Para as versões do musl libc de 0.9.13 a 1.2.5, atualize para a versão 1.2.6 ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o uso de iconv open com entrada não confiável para minimizar o risco de exploração. Evite usar iconv com codificação de saída UTF-8 e codificação de entrada EUC-KR para entrada não confiável até que o problema seja resolvido.