CVE-2023-24056
In pkgconf through 1.9.3, variable duplication can cause unbounded string expansion due to incorrect checks in libpkgconf/tuple.c:pkgconf_tuple_parse....
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
In pkgconf through 1.9.3, variable duplication can cause unbounded string expansion due to incorrect checks in libpkgconf/tuple.c:pkgconf_tuple_parse. For example, a .pc file containing a few hundred bytes can expand to one billion bytes.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2023-24056 pkgconf 修正版: 1.7.4-r1
- Debian DEBIAN-CVE-2023-24056 pkgconf
参照URL
- advisory github.com
- advisory nvd.nist.gov
- web gitea.treehouse.systems
- web github.com
- web nullprogram.com