writeup_split

摘要 CVE-2024-0684 GNU coreutils 的“split”程序存在一个漏洞，允许用户控制的数据引发堆缓冲区溢出。 该漏洞由 40bf1591bb4362fa91e501bcec7c2029c5f65a43 于 2023-03-04 引入。 修复已随 c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 于 2024-01-17 发布。 受影响版本：GNU coreutils v9.4; v9.3; v9.2 概念验证： 此仓库中的 splitme 示例文件可用于在受影响版本上触发崩溃。 split -C 1024 ./splitme 这将导...