CVE-2024-2961
La fonction iconv() de la GNU C Library, versions 2.39 et antérieures, peut déborder le tampon de sortie qui lui est passé jusqu'à 4 octets lors de la...
- Publié
- 17 avr. 2024
- Mise à jour
- 15 oct. 2026
- Attribution de CNA
- glibc
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:HÉlevé · 30 prochains jours
- Percentile
- 99,8 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
La fonction iconv() de la GNU C Library, versions 2.39 et antérieures, peut déborder le tampon de sortie qui lui est passé jusqu'à 4 octets lors de la conversion de chaînes vers le jeu de caractères ISO-2022-CN-EXT, ce qui peut être utilisé pour faire planter une application ou écraser une variable adjacente.
Sources
php/CVE-2024-2961
PHP File Read to Remote Code Execution Through GNU C Library Iconv (CVE-2024-2961)
Vulhub vulnerability labsConditions déclarées
- lab image version: vulhub/php:8.3.4-apache(php/CVE-2024-2961/docker-compose.yml:services.web.image)
modules/exploits/linux/http/magento_xxe_to_glibc_buf_overflow.rb
Metasploit Framework modulesConditions déclarées
- platform: Linux,Unix($.exploit_linux/http/magento_xxe_to_glibc_buf_overflow.platform)
- verification: check_declared($.exploit_linux/http/magento_xxe_to_glibc_buf_overflow.check)
- CVE-2024-2961Exploit
Exploite CVE-2024-2961 pour lire des fichiers arbitraires à partir d'applications PHP vulnérables en utilisant des charges utiles de chaîne de filtres.
- cnext-exploitsExploit
Exploits pour CNEXT (CVE-2024-2961), un débordement de tampon dans iconv() de glibc
- osTicketFileReadIntoRCEExploit
Exploit en chaîne complète combinant l'injection de chaîne de filtres PHP avec CVE-2024-2961 (CNEXT) pour une exécution de code à distance sans authentification sur des installations osTicket vulnérables.
- test_iconvPoC
Ce dépôt contient un programme C pour tester la CVE-2024-2961, une vulnérabilité de débordement de tampon dans la fonction iconv() de glibc.
Exploit de preuve de concept pour CVE-2024-2961, exploitant les failles d'encodage iconv et les chaînes de filtres PHP pour lire des fichiers arbitraires depuis des serveurs vulnérables via des téléchargements de charges utiles élaborées.
Exploit Python pour CVE-2023-26326 (WordPress BuddyForms) chaîné avec CVE-2024-2961 pour obtenir une exécution de code à distance non authentifiée via php://filter sur PHP 8+.
Exploit pour CVE-2023-26326 dans le plugin WordPress BuddyForms, tirant parti de CVE-2024-2961 pour l'exécution de code à distance. Cet exploit contourne les limitations de désérialisation de PHP 8+ en chaînant des vulnérabilités via php://filter.
- CVE-2024-2961-XXE-ExploitExploit
CVE-2024-2961 (CNEXT) Exploit de lecture de fichier PHP vers RCE, adapté à un canal XXE/CTF
- CVE-2024-2961Correctif
Script de mitigation du problème de sécurité CVE-2024–2961
- CVE-2024-2961Exploit
CVE-2024-2961 Cnext RCE Exploit avec Buddyforms 2.7.7
- iconvfixCorrectif
Script Bash pour patcher CVE-2024-2961
Preuve de concept de l'exploit pour CVE-2024-2961, démontrant une vulnérabilité d'exécution de code à distance dans la fonction iconv de PHP. Conçu pour les tests de sécurité et la validation de vulnérabilités.
- FIX-CVE-2024-2961Correctif
Script de mitigation rapide
Démo PHP RCE CVE-2024-2961 Nucleus Hackathon
- cve-2024-2961Exploit
Exploit C personnalisé pour CVE-2024-2961 ciblant le dépassement de tampon iconv, permettant l'exécution de code à distance via une entrée spécialement conçue. Basé sur ambionics/cnext-exploits.
- wongpressRecherche
Un laboratoire de démonstration WordPress pour CVE-2024-2961 & CVE-2024-29510
CVE-2026-22200: Lecture de fichier arbitraire + RCE CNEXT dans osTicket
CVE-2022-31626, CVE-2024-2961, CVE-2019-6977, recherche en sécurité PHP
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.