Уязвимост в референтни реализации на кодеците AV1 и VP8/VP9

В разработената от алианса Open Media (AOMedia) библиотека libaom, предоставяща еталонна реализация на формата за кодиране на видео AV1, е открита критична уязвимост (CVE-2024-5171), която води до целочислено преливане и запис извън границите на буфера при обработка на прекалено големи стойности в някои параметри. Подобна уязвимост (CVE-2024-5197) е открита и в библиотеката libvpx с реализация на кодеките VP8 и VP9. Проблемите са отстранени в обновленията на libaom 3.9.0 и libvpx 1.14.1. В дистрибутивите уязвимостите все още остават неизправени (Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD).

Уязвимостите в libaom са оценени с максимален ниво на опасност (10 от 10), което предполага възможност за експлоатация при обработка на приложения, които използват тази библиотека, на специално оформен контент. В libvpx нивото на опасност е определено на 5.9 от 10, което съответства на ограничени условия за експлоатация. Основната опасност от уязвимостите в libaom и libvpx произтича от това, че тези библиотеки се използват в уеб браузъри, медиаплейъри и услуги за рекодиране на видео.

Уязвимостта се проявява в libaom при извикване на функциите aom_img_alloc(), aom_img_wrap() или om_img_alloc_with_border() с големи стойности в параметрите d_w, d_h и align, които водят до целочислено преливане при изчисляване на отместванията и размерите на буферите. Подобно преливане възниква и в функциите vpx_img_alloc() и vpx_img_wrap(). Указаните функции се използват при кодиране на видео.

Уязвимостта представлява най-голямата опасност поради потенциалната възможност за атака на браузъри, в които предишни подобни уязвимости могат да бъдат експлоатирани чрез отваряне в браузъра на специално оформена страница, която извиква JavaScript функции за кодиране на видео, или чрез манипулации с WebRTC. Според представителите на Google, уязвимостта не засяга двигателя Chromium, тъй като в функциите aom_img_alloc(), aom_img_wrap(), vpx_img_alloc() и vpx_img_wrap() са предавани само проверени стойности на аргументите d_w и d_h. В Firefox за декодиране на AV1 се използва библиотеката dav1d, но за кодиране се прилага libaom. Не е ясно дали Firefox е податлив на проблема, тъй като информация за това как уязвимостта засяга конкретните продукти все още не е публикувана.

Източник: opennet.ru