{"id":106435,"date":"2023-01-21T12:48:20","date_gmt":"2023-01-21T10:48:20","guid":{"rendered":"https:\/\/prohoster.info\/?p=106435"},"modified":"2023-01-24T13:53:14","modified_gmt":"2023-01-24T11:53:14","slug":"uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","title":{"rendered":"S\u00e5rbarhed i libXpm, der f\u00f8rer til udf\u00f8relse af kode","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Den korrigerende udgave af biblioteket libXpm 3.5.15, udviklet af X.Org projektet og anvendt til at behandle filer i XPM-format, er blevet offentliggjort. Den nye version retter tre s\u00e5rbarheder, hvoraf to (CVE-2022-46285, CVE-2022-44617) f\u00f8rer til uendelig l\u00f8kke ved behandling af specielt formaterede XPM-filer. Den tredje s\u00e5rbarhed (CVE-2022-4883) muligg\u00f8r udf\u00f8relse af vilk\u00e5rlige kommandoer, n\u00e5r applikationer, der bruger libXpm, k\u00f8res. Ved k\u00f8rsel af privilegerede processer relateret til libXpm, s\u00e5som programmer med suid root flag, giver s\u00e5rbarheden mulighed for at h\u00e6ve ens privilegier. <\/p>\n
S\u00e5rbarheden skyldes libXpm's arbejde med komprimerede XPM-filer - n\u00e5r XPM.Z- eller XPM.gz-filer behandles, starter biblioteket via kaldet execlp() eksterne dekomprimeringsv\u00e6rkt\u00f8jer (uncompress eller gunzip), hvor stien beregnes ud fra milj\u00f8variablen PATH. Angrebet g\u00e5r ud p\u00e5 at placere brugerdefinerede eksekverbare uncompress- eller gunzip-filer i en brugertilg\u00e6ngelig mappe, der er inkluderet i PATH, s\u00e5 de k\u00f8res, n\u00e5r en applikation, der bruger libXpm, startes. <\/p>\n