writeup_split

Abstract CVE-2024-0684 GNU coreutils "split" 프로그램의 취약점으로 인해 사용자 제어 데이터로 힙 버퍼 오버플로우가 발생할 수 있습니다. 해당 취약점은 40bf1591bb4362fa91e501bcec7c2029c5f65a43 커밋에서 2023년 3월 4일에 도입되었습니다. 수정 사항은 c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 커밋에서 2024년 1월 17일에 릴리스되었습니다. 영향을 받는 버전: GNU coreutils v9.4; v9.3; v9.2 개념 증명:...