Уязвимости в Libarchive, водещи до повреждане на паметта

В библиотеката Libarchive, предлагаща функции за работа с различни формати на архиви и компресирани файлове, бяха установени уязвимости, водещи до излизане извън границите на буфера при обработка на специално оформени архиви във формат RAR. Уязвимостите се съдържат в функциите execute_filter_audio (CVE-2024-48957) и execute_filter_delta (CVE-2024-48958) и са причинени от липсата на проверка, че блокът «src» може да се припокрива с блока «dst» в повредени архиви.

Уязвимостите са отстранени в версия Libarchive 3.7.5, в която също е коригирана над дузина грешки, водещи до излизане извън границите на буфера, достъп до вече освободена памет или числови препълвания при обработка на файлове във формати cpio, lzop, rpm, zip, uu и rar. Корекциите са отбелязани като проблеми със сигурността, но без присвояване на CVE-идентификатори. Все още не е ясно дали е възможно експлоатирането на тези проблеми за организиране на изпълнение на код при обработка на специално оформени файлове.

Libarchive се използва като зависимост в много популярни пакети, например в smbclient, flatpak, appstream, libappimage, dpdk, cmake, rpm, nix, pacman, elfutils, unrar, claws-mail, ark, epiphany, evince, vagrant, vlc, mpv, gvfs, fwupd, systemd (по желание) и file-roller (мениджър на архиви в GNOME). Можете да следите за появата на актуализации в дистрибутивите на следните страници: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD.

Източник: opennet.ru