test_iconv

CVE-2024-2961 V1 - 분석 중 테스트 이 저장소는 GNU C 라이브러리glibc의 iconv 함수에 있는 버퍼 오버플로우 취약점인 CVE-2024-2961을 테스트하기 위한 C 프로그램을 포함합니다. PHP 힙의 구조로 인해 이 오버플로우를 악용하여 해제 목록 포인터의 일부를 수정할 수 있으며, 궁극적으로 프로그램 메모리 내에서 임의 쓰기 기본 요소를 제공합니다. 결과적으로 파일 읽기 취약점과 통제된 접두사를 가진 공격자는 PHP 애플리케이션에서 RCE를 달성할 수 있습니다. 마찬가지로, PHP가 통제된 매개변수로...