🥇 এক্সএমএল ডেটা প্রসেস করার সময় এক্সপ্যাট লাইব্রেরির দুর্বলতা কোড এক্সিকিউশনের দিকে নিয়ে যায়

এক্সপ্যাট 2.4.5 লাইব্রেরি, অ্যাপাচি httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python এবং Wayland সহ অনেক প্রজেক্টে XML ফর্ম্যাট পার্স করতে ব্যবহৃত, পাঁচটি বিপজ্জনক দুর্বলতা দূর করে, যার মধ্যে চারটি সম্ভাব্যভাবে আপনার কোড কার্যকর করার জন্য আপনাকে অনুমতি দেয়। libexpat ব্যবহার করে অ্যাপ্লিকেশনগুলিতে বিশেষভাবে ডিজাইন করা XML ডেটা প্রক্রিয়া করার সময়। দুটি দুর্বলতার জন্য, কাজের শোষণের প্রতিবেদন করা হয়েছে। আপনি Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux এই পৃষ্ঠাগুলিতে বিতরণে প্যাকেজ আপডেটের প্রকাশনাগুলি অনুসরণ করতে পারেন।

চিহ্নিত দুর্বলতা:

CVE-2022-25235 - ইউনিকোড অক্ষরগুলির এনকোডিংয়ের ভুল চেকিংয়ের কারণে একটি বাফার ওভারফ্লো, যা XML-এ 2- এবং 3-বাইট UTF-8 অক্ষরের বিশেষভাবে ফর্ম্যাট করা সিকোয়েন্সগুলি প্রক্রিয়া করার সময় কোড এক্সিকিউশনের দিকে নিয়ে যেতে পারে (একটি শোষণ আছে) ট্যাগ নাম।
CVE-2022-25236 - একটি URI-তে "xmlns[:prefix]" অ্যাট্রিবিউটের মানগুলিতে নেমস্পেস ডিলিমিটার অক্ষরগুলির প্রতিস্থাপনের সম্ভাবনা। আক্রমণকারী ডেটা প্রক্রিয়া করার সময় দুর্বলতা আপনাকে কোড সম্পাদন সংগঠিত করতে দেয় (একটি শোষণ উপলব্ধ)।
CVE-2022-25313 একটি "ডকটাইপ" (ডিটিডি) ব্লক পার্স করার সময় স্ট্যাক ক্লান্তি দেখা দেয়, যেমনটি 2 এমবি-এর চেয়ে বড় ফাইলগুলিতে দেখা যায় যেগুলিতে খুব বড় সংখ্যক খোলা বন্ধনী রয়েছে। এটা সম্ভব যে দুর্বলতাটি সিস্টেমে নিজের কোড কার্যকর করার জন্য ব্যবহার করা যেতে পারে।
CVE-2022-25315 হল storeRawNames ফাংশনে একটি পূর্ণসংখ্যা ওভারফ্লো যা শুধুমাত্র 64-বিট সিস্টেমে ঘটে এবং গিগাবাইট ডেটা প্রক্রিয়াকরণের প্রয়োজন হয়। এটা সম্ভব যে দুর্বলতাটি সিস্টেমে নিজের কোড কার্যকর করার জন্য ব্যবহার করা যেতে পারে।
CVE-2022-25314 হল কপিস্ট্রিং ফাংশনে একটি পূর্ণসংখ্যা ওভারফ্লো যা শুধুমাত্র 64-বিট সিস্টেমে ঘটে এবং গিগাবাইট ডেটা প্রক্রিয়াকরণের প্রয়োজন হয়। সমস্যাটির ফলে পরিষেবা অস্বীকার করা হতে পারে।

উত্স: opennet.ru

এক্সপাট লাইব্রেরির দুর্বলতা যা XML ডেটা প্রসেস করার সময় কোড এক্সিকিউশনের দিকে নিয়ে যায়

একটি মন্তব্য জুড়ুন উত্তর বাতিল