Уязвимост в Musl, експлоатирана при конвертиране на текст в EUC-KR кодировка

В стандартната C-библиотека Musl е открита уязвимост (CVE-2024-2961), която води до препълване на буфера при преобразуване на специално форматиран текст от кодировката EUC-KR в UTF-8 с помощта на функцията iconv(). Уязвимостта се проявява от версия musl 0.9.13 и ще бъде поправена в предстоящото издание 1.2.6 (до публикуването на обновлението трябва да се използва патч). Уязвимостта е открита от библиотеката libxml2 по време на fuzzing-тестове.

Уязвимостта може да се използва за атаки срещу приложения, компилирани с библиотеката Musl, които извършват повторно кодиране на текст, получаван от външни източници. Експлоатацията на уязвимостта е възможна при извикване на функцията iconv_open() с указване на изходната кодировка EUC-KR и целевата кодировка UTF-8. Като примери за потенциално уязвими приложения се споменават програми, които прекодират XML, HTML и имейл съобщения на базата на кодировката, посочена в заглавката с MIME-тип (например, "text/plain; charset=EUC-KR"). Например, подобно прекодиране се извършва от програми, използващи библиотеката libxml2.

Уязвимостта е предизвикана от комбинация от две грешки. Първата грешка е свързана с липсата на адекватна проверка на невалидни многобайтови последователности в декодера EUC-KR. Втората грешка присъства в UTF-8 кодера, който не е предвидил, че декодерът на входните данни може да върне невалидни скаларни стойности Unicode. В резултат на това обработката на последователности от типа "\xc8\x41" води до записване на стойности извън пределите на заделения буфер.

Източник: opennet.ru