Уязвимости в библиотеката Expat, водещи до изпълнение на код при обработка на XML данни

В библиотеката Expat 2.4.5, използвана за парсинг на XML формат в много проекти, включително Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python и Wayland, са отстранени пет опасни уязвимости, четири от които потенциално позволяват изпълнението на произволен код при обработка на специално оформени XML данни в приложения, които използват libexpat. За две от уязвимостите се съобщава за наличието на работещи експлойти. Може да следите публикуването на актуализации на пакетите в дистрибуциите на следните страници: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux.

Установени уязвимости:

• CVE-2022-25235 — препълване на буфера поради неправилна проверка на кодиране на Unicode символи, което може да доведе (с наличен експлоит) до изпълнение на код при обработка на специално оформени последователности от 2- и 3-байтови UTF-8 символи в имена на XML тагове.
• CVE-2022-25236 — способност за подмяна на символи за разделяне на пространства от имена в стойностите на атрибутите „xmlns[:prefix]“ в URI. Уязвимостта позволява изпълнение на код при обработка на данни от атакуващия (с наличен експлоит).
• CVE-2022-25313 — изчерпване на стека при парсинг на блока „doctype“ (DTD), проявяващо се в файлове по-големи от 2 MB, включващи много отварящи скоби. Не е изключено използването на уязвимостта за организиране на изпълнение на произволен код в системата.
• CVE-2022-25315 — цяло число препълване в функцията storeRawNames, която се проявява само на 64-битови системи и изисква обработка на гигабайти данни. Не е изключено използването на уязвимостта за организиране на изпълнението на произволен код в системата.
• CVE-2022-25314 — цяло число препълване в функцията copyString, която се проявява само на 64-битови системи и изисква обработка на гигабайти данни. Проблемът може да доведе до отказ в обслужването.
  
  Източник: opennet.ru