CVE-2024-2961

Script d'atténuation du problème de sécurité CVE-2024–2961

Description

Ce dépôt contient un script Bash pour vérifier et atténuer la vulnérabilité de dépassement de tampon identifiée dans les versions 2.39 et antérieures de GNU libc (glibc), connue sous le nom de CVE-2024-2961. Cette vulnérabilité affecte PHP lorsque la fonction iconv est utilisée pour convertir les encodages de requête vers/depuis certains encodages chinois étendus (ISO-2022-CN-EXT). Si elle est exploitée, elle peut entraîner des conséquences potentiellement étendues.

Utilisation

Prérequis

• Assurez-vous de disposer des autorisations nécessaires pour modifier les fichiers de configuration système.
• Le script nécessite que des utilitaires de base tels que ldd, iconv, grep et find soient disponibles sur votre système.

Exécution du script

git clone https://github.com/yourusername/CVE-2024-2961
cd CVE-2024-2961
chmod +x fix.sh
sudo ./fix.sh