Препълването на буфера в Toxcore се използва чрез изпращане на UDP пакет

Toxcore, референтната реализация на протокола за съобщения Tox P2P, има уязвимост (CVE-2021-44847), която потенциално може да задейства изпълнение на код при обработка на специално създаден UDP пакет. Всички потребители на базирани на Toxcore приложения, които нямат деактивиран UDP транспорт, са засегнати от уязвимостта. За да атакувате, е достатъчно да изпратите UDP пакет, знаейки IP адреса, мрежовия порт и публичния DHT ключ на жертвата (тази информация е публично достъпна в DHT, т.е. атаката може да бъде извършена на всеки потребител или DHT възел).

Проблемът присъстваше във версии на toxcore от 0.1.9 до 0.2.12 и беше коригиран във версия 0.2.13. Сред клиентските приложения само проектът qTox досега е пуснал актуализация, която елиминира уязвимостта. Като заобиколно решение за сигурност можете да деактивирате UDP, като същевременно поддържате TCP поддръжка.

Уязвимостта е причинена от препълване на буфера във функцията handle_request(), което възниква поради неправилно изчисляване на размера на данните в мрежовия пакет. По-конкретно, дължината на криптираните данни беше определена в макроса CRYPTO_SIZE, дефиниран като "1 + CRYPTO_PUBLIC_KEY_SIZE * 2 + CRYPTO_NONCE_SIZE", който впоследствие беше използван в операцията за изваждане "дължина - CRYPTO_SIZE". Поради липсата на скоби в макроса, вместо да извади сумата от всички стойности, той извади 1 и добави останалите части. Например, вместо "дължина - (1 + 32 * 2 + 24)", размерът на буфера беше изчислен като "дължина - 1 + 32 * 2 + 24", което доведе до презаписване на данни в стека отвъд границата на буфера.

Източник: opennet.ru