Уязвимости в Perl, ownCloud, GStreamer и Zephyr RTOS

Няколко наскоро открити уязвимости:

• В коригирания релиз на Perl 5.38.1 е отстранено уязвимостта (CVE-2023-47038), която може да доведе до запис на един байт извън разпределен буфер при обработка на компилирани регулярни изрази с некоректно повторно определено вътрешно Unicode свойство, чието име започва с „utf8::perl“. Проблемът се проявява от версия Perl 5.30.

  Освен това, в Perl 5.38.1 е устранена специфична за платформата Windows уязвимост (CVE-2023-47039), която позволява изпълнение на собствен код при стартиране на скриптове при наличие на възможност за разполагане на файл cmd.exe в текущата директория (поради липса на чистене на пътищата за търсене на изпълняеми файлове Perl първо се опитва да стартира cmd.exe в текущата директория). Например, нападател може да разположи своя cmd.exe в директория C:\ProgramData и да повиши своите права, ако администратор стартира Perl скрипт от тази директория.

• В облачната платформа ownCloud, от която през 2016 година се отдели проектът Nextcloud, е открита уязвимост (CVE-2023-49103), засягаща приложението graphapi, която позволява да се определят съдържанието на променливи среди, които могат да съдържат парола на администратора, лицензионен ключ и удостоверения за свързване с пощенския сървър. Проблемът е причинен от използването в graphapi на външна библиотека, която предоставя обработчик GetPhpInfo.php, извикващ функцията phpinfo(), в изхода на която присъстват променливи среди.
• В мултимедийната рамка GStreamer са открити две уязвимости: CVE-2023-44446 — достъп до памет след освобождаване (Use-After-Free) в кода за анализ на файлове MXF; CVE-2023-44429 — препълване на буфера в кода за анализа на формата AV1. Първата проблема е причинена от липса на проверка на обекта преди извършване на операции с него, а втората от липса на проверка на размера на данните преди копиране в фиксиран буфер. Уязвимостите могат да доведат до изпълнение на код от нападателя при опит за обработка на специално оформени файлове MXF и мултимедийни данни във формат AV1. Отбелязва се, че векторите на атака зависят от реализираното приложение. На проблемите е присвоен ниво на опасност 8.8 от 10. Уязвимостите са отстранени в изданието GStreamer 1.22.7.
• В операционната система в реално време Zephyr RTOS са открити 25 уязвимости, повечето от които потенциално могат да доведат до изпълнение на код от нападателя. Уязвимостите са причинени от препълвания на буфери в WiFi shell, стека за Bluetooth, драйвера на IPM, USB стека, драйвера на IEEE 802.15.4, подсистемата Mgmt, файловата система, драйвера на eS-WiFi и подсистемата CANbus. Повечето уязвимости са отстранени в издание Zephyr 3.5.0, но един проблем (CVE-2023-4261) остава неизправен (подробности за тази уязвимост не се публикуват, докато не бъде налична корекция).

Източник: opennet.ru