{"id":106435,"date":"2023-01-21T12:48:20","date_gmt":"2023-01-21T10:48:20","guid":{"rendered":"https:\/\/prohoster.info\/?p=106435"},"modified":"2023-01-24T13:53:14","modified_gmt":"2023-01-24T11:53:14","slug":"uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in libXpm, die zur Ausf\u00fchrung von Code f\u00fchrt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ein korrigiertes Release der Bibliothek libXpm 3.5.15 wurde ver\u00f6ffentlicht, die vom X.Org-Projekt weiterentwickelt wird und zur Verarbeitung von XPM-Dateiformaten verwendet wird. In der neuen Version wurden drei Sicherheitsanf\u00e4lligkeiten behoben, von denen zwei (CVE-2022-46285, CVE-2022-44617) zu einer Endlosschleife bei der Verarbeitung speziell gestalteter XPM-Dateien f\u00fchren. Die dritte Sicherheitsanf\u00e4lligkeit (CVE-2022-4883) erm\u00f6glicht die Ausf\u00fchrung willk\u00fcrlicher Befehle bei Anwendungen, die libXpm verwenden. Bei der Ausf\u00fchrung von privilegierten Prozessen, die mit libXpm verbunden sind, wie z.B. Programmen mit dem suid root-Flag, bietet die Sicherheitsanf\u00e4lligkeit die M\u00f6glichkeit, die eigenen Berechtigungen zu erh\u00f6hen. <\/p>\n
Die Schwachstelle wird durch eine Eigenschaft der libXpm im Umgang mit komprimierten XPM-Dateien verursacht \u2013 beim Verarbeiten von XPM.Z- oder XPM.gz-Dateien ruft die Bibliothek mithilfe des execlp()-Befehls externe Entpackungsprogramme (uncompress oder gunzip) auf, deren Pfad auf Basis der Umgebungsvariable PATH berechnet wird. Der Angriff zielt darauf ab, eigene ausf\u00fchrbare Dateien uncompress oder gunzip in ein f\u00fcr den Benutzer zug\u00e4ngliches Verzeichnis zu platzieren, das in der PATH-Liste enthalten ist, die beim Starten der Anwendung, die libXpm verwendet, ausgef\u00fchrt wird. <\/p>\n