В мултимедийната рамка GStreamer са открити 29 уязвимости

В мултимедийната рамка GStreamer, използвана в GNOME, са открити 29 уязвимости. Осем от тях водят до записване на данни извън буфера, а една (CVE-2024-47540) до презапис на указателя към функция. Тези уязвимости могат да бъдат потенциално използвани от злонамерени лица за извършване на изпълнение на код при обработка на неправилно форматирани мултимедийни данни в MKV, MP4, Ogg, Vorbis и Opus формати, както и субтитри в SSA формат. Останалите уязвимости водят до разименуване на нулев указател или четене от паметта извън буфера, т.е. могат да се използват за иницииране на аварийно завършване.

Библиотеката GStreamer се използва за парсиране на мултимедийни файлове в приложения като Nautilus (GNOME Files), GNOME Videos и Rhythmbox, както и в проекта GNOME търсачка tracker-miners. Този двигател се инсталира в много дистрибуции като зависимост на пакета tracker-extract, използван в GNOME за автоматично парсиране на метаданни в нови файлове. Между другото, посочената услуга индексира всички файлове в домашната директория без никакви действия от страна на потребителя. По този начин, за атака е достатъчно да се постигне присъствие на специално създаден мултимеден файл в потребителската директория и уязвимостта ще бъде експлоатирана по време на автоматичната му индексация.

Уязвимостите са отстранени в обновлението GStreamer 1.24.10 (пакети gst-plugins-good, gst-plugins-base, gstreamer-plugins-ogg, gstreamer-plugins-opus, gstreamer-plugins-vorbis). Освен 29-те уязвимости, открити от изследователите на GitHub Security Lab, в версия 1.24.10 се съобщава за коригиране на още 11 уязвимости. За актуализация на дистрибуциите можете да следите на следните страници: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. В повечето дистрибуции с GNOME компонентът tracker-miners се активира по подразбиране и се зарежда като твърда зависимост на файловия мениджър Nautilus (GNOME Files). За деактивиране на tracker-miners могат да се използват командите:

systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard

Източник: opennet.ru