PT-2026-31904 · Musl Libc · Musl Libc
CVSS v3.1
8.1
Alta
| Vetor | AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
musl libc versões até 1.2.6
Description
Uma falha de segurança existe na função
iconv dentro do componente GB18030 4-byte Decoder do musl libc, especificamente no arquivo src/locale/iconv.c. Uma manipulação desta função leva a uma complexidade algorítmica ineficiente. O ataque requer acesso local.Recommendations
Implemente um patch para resolver este problema.
Correção
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Musl Libc