Уязвимости в библиотеките X.Org, две от които съществуват от 1988 година

Обявена е информация за пет уязвимости в библиотеките libX11 и libXpm, разработвани от проекта X.Org. Проблемите са отстранени в версиите libXpm 3.5.17 и libX11 1.8.7. Три уязвимости са установени в библиотеката libx11, предлагаща функции с клиентска реализация на протокола X11:

• CVE-2023-43785 — изтичане извън границите на буфера в кода на libX11, проявяващо се при обработка на отговор от X-сървър с брой символи, несъответстващи на предварително изпратеното запитване XkbGetMap. Уязвимостта е причинена от грешка в X11R6.1, съществуваща от 1996 година. Уязвимостта може да бъде експлоатирана при свързване на приложение, използващо libx11, с злонамерен X-сървър или междинен прокси, контролиран от атакуващия.
• CVE-2023-43786 — изчерпване на стека в резултат на безкрайна рекурсия в функцията PutSubImage() в libX11, която възниква при обработка на специално форматирани данни в XPM формат. Уязвимостта съществува от излизането на X11R2 през февруари 1988 година.
• CVE-2023-43787 — целочислено преливане в функцията XCreateImage() в libX11, водещо до преливане на купчина поради грешка в изчислението на размера, несъответстващ на действителния размер на данните. Проблемната функция XCreateImage() се извиква от функцията XpmReadFileToPixmap(), което позволява експлоатацията на уязвимостта при обработка на специално форматиран файл в XPM формат. Уязвимостта също съществува от времето на X11R2 (1988 година).

Освен това, разкрити са две уязвимости в библиотеката libXpm (CVE-2023-43788 и CVE-2023-43789), причинени от възможността за четене от области извън границите на заделената памет. Проблемите се проявяват при зареждане на коментар от буфер в паметта и обработка на XPM файл с некоректна цветова карта. Двете уязвимости са датирани от 1998 година и бяха открити благодарение на прилагането на инструменти за откриване на грешки в паметта и fuzzing тестване AddressSanitizer и libFuzzer.

X.org има исторически проблеми със сигурността, например десет години назад, на 30-та конференция Chaos Communication Congress (CCC) в доклад на изследователя по сигурността Илья ван Шпрунделя (Ilja van Sprundel) половината от презентацията беше посветена на проблеми в сървър X.Org, а другата половина от сигурността на клиентските библиотеки X11. В доклада на Иля, който през 2013 година откри 30 уязвимости, засягащи различни клиентски библиотеки X11, както и DRI-компоненти на Mesa, имаше такива емоционални изказвания, като „GLX е ужасен демотиватор! 80 000 реда чист ужас!“ и „През последните няколко месеца намерих 120 грешки в него, и все още не съм приключил с проверките“.

Източник: opennet.ru