Уязвимост в libXpm, довела до изпълнение на код

Публикувано коригиращо издание на библиотеката libXpm 3.5.15, развивана от проекта X.Org и използвана за обработка на файлове във формат XPM. В новата версия са отстранени три уязвимости, две от които (CVE-2022-46285, CVE-2022-44617) водят до зацикляне при обработка на специално оформени файлове XPM. Третата уязвимост (CVE-2022-4883) позволява стартирането на произволни команди при изпълнение на приложения, използващи libXpm. При стартиране на свързани с libXpm привилегировани процеси, например програми с флаг suid root, уязвимостта предоставя възможност за повишаване на привилегиите.

Уязвимостта е причинена от особеност на работата на libXpm с компресирани файлове XPM — при обработка на файлове XPM.Z или XPM.gz библиотеката чрез извикване на execlp() стартира външни утилити за разпаковане (uncompress или gunzip), чийто път се изчислява на базата на променливата на средата PATH. Атаката се състои в поставянето в достъпен за потребителя каталог, който е в списъка на PATH, на собствените изпълними файлове uncompress или gunzip, които ще бъдат изпълнени при стартиране на приложението, използващо libXpm.

Уязвимостта е отстранена чрез замяна на извикването execlp с execl, използвайки абсолютни пътища към утилитите. Допълнително е добавена опция за сборка «—disable-open-zfile», която позволява деактивиране на обработката на компресирани файлове и извикването на външни утилити за разпаковане.

Източник: opennet.ru