Уязвимост в Ghostscript, позволяваща изпълнение на код при отваряне на PostScript документ

В Ghostscript, комплект инструментов за обработка, преобразуване и генериране на документи в форматите PostScript и PDF, открита е уязвимост (CVE-2020-15900), която може да доведе до промяна на файлове и изпълнение на произволни команди при отваряне на специално подготвени документи в формат PostScript. Използването в документа на нестандартен PostScript оператор rsearch позволява да се предизвика преливане на uint32_t при изчисляване на размера, да се презапишат области от паметта извън зададения буфер и да се получи достъп до файлове в файловата система, което може да се използва за организиране на атака за изпълнение на произволен код в системата (например, чрез добавяне на команди в ~/ .bashrc или ~/ .profile).

Проблемата засяга издания от 9.50 до 9.52 (грешка присъства от версия 9.28rc1, но, според данните изследователите, открили уязвимостта, се проявява с версия 9.50).

Корекцията е предложена в версия 9.52.1 (пач). Актуализациите на пакетите с корекцията вече са издадени за Debian, Ubuntu, SUSE. Пакетите в RHEL не са податливи на проблема.

Напомняме, че уязвимостите в Ghostscript представляват повишена опасност, тъй като този пакет се използва в много популярни приложения за обработка на формати PostScript и PDF. Например, Ghostscript се извиква при създаването на миниатюри на десктопа, по време на фоновата индексация на данни и при преобразуването на изображения. За успешна атака в много случаи е достатъчно просто да се зареди файл с експлойт или да се прегледа каталог с него в Nautilus. Уязвимостите в Ghostscript също могат да бъдат експлоатирани чрез обработвачи на изображения на базата на пакетите ImageMagick и GraphicsMagick, като се подаде JPEG или PNG файл, в който вместо изображение се съдържа код PostScript (такъв файл ще бъде обработен от Ghostscript, тъй като MIME типът се разпознава по съдържанието, а не по разширението).

Източник: opennet.ru