Критична уязвимост в libgcrypt 1.9.0

На 28 януари беше открит 0-day уязвимост в криптографската библиотека libgcrypt от Tavis Ormandy от Project Zero (група специалисти по сигурността в Google, които търсят 0-day уязвимости).

Уязвими са само версия 1.9.0 (в момента преименувана на upstream ftp-сервер, за да се избегне случайно сваляне). Поради неверни предположения в кода е възможно преливане на буфер, което потенциално води до отдалечено изпълнение на код. Преливането може да се случи по време на декриптиране на данни преди етапа на верификация и проверка на подпис, което улеснява експлоатацията.

Версия 1.9.1 изпращане беше пусната на следващия ден след съобщението за уязвимостта. Бугът се появи в резултат на неуспешно оптимизация функция за запис на хеш почти 2 години назад.

Източник: linux.org.ru