{"id":123495,"date":"2025-04-14T09:05:08","date_gmt":"2025-04-14T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/perepolnenie-bufera-v-perl-svyazannoe-s-obrabotkoj-simvolov"},"modified":"2025-04-14T09:05:08","modified_gmt":"2025-04-14T07:05:08","slug":"perepolnenie-bufera-v-perl-svyazannoe-s-obrabotkoj-simvolov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/perepolnenie-bufera-v-perl-svyazannoe-s-obrabotkoj-simvolov","title":{"rendered":"Puffer\u00fcberlauf in Perl im Zusammenhang mit der Verarbeitung von Zeichen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Es wurden Korrekturupdates f\u00fcr die Perl-Interpreter-Versionen 5.40.2 und 5.38.4 ver\u00f6ffentlicht, in denen eine Schwachstelle (CVE-2024-56406) behoben wurde, die zu einem Buffer Overflow bei der Transliterierung speziell formatierter Nicht-ASCII-Zeichen mit dem Operator \u201etr\/...\/...\u201c f\u00fchrt. Es besteht die M\u00f6glichkeit, dass diese Schwachstelle ausgenutzt wird, um die Ausf\u00fchrung eigenen Codes im System zu erm\u00f6glichen. Das Problem tritt in stabilen Perl-Versionen seit 2021 auf und betrifft die Zweige Perl 5.34, 5.36, 5.38 und 5.40. Informationen \u00fcber die Behebung der Schwachstelle in den Distributionen finden Sie auf den folgenden Seiten: Debian, Ubuntu, Fedora, Arch, FreeBSD. Distributionen auf Basis von RHEL 9, SUSE 15 und openSUSE Leap 15.6 sind von der Schwachstelle nicht betroffen, da sie die Versionen Perl 5.32 und 5.26 enthalten. <\/p>\n
Die Schwachstelle betrifft Programme, die nicht \u00fcberpr\u00fcfte externe Daten in der linken Seite des Operators \u201etr\u201c verwenden, wobei eine Variable mit den Daten zur Ersetzung von Zeichen angegeben wird (z. B. \u201e$external_string =~ tr\/a\/b\/\u201c). In der Funktion S_do_trans_invmap(), die den Operator ausf\u00fchrt, wird beim Verarbeiten bestimmter Nicht-ASCII-Bytes auf den Speicher au\u00dferhalb des zugewiesenen Puffers zugegriffen. Der Buffer Overflow tritt auf, weil einige Bytefolgen im urspr\u00fcnglichen Datensatz in UTF-8-Folgen umgewandelt werden k\u00f6nnen, f\u00fcr die zwei Bytes anstelle eines ben\u00f6tigt werden. <\/p>\n
Bemerkenswert ist, dass die Schwachstelle nach einer im Jahr 2020 vorgenommenen \u00c4nderung aufgetreten ist, die die zus\u00e4tzliche \u00dcberpr\u00fcfung auf ausreichenden Speicherplatz abgeschafft hat, unter dem Vorwand, dass bei der Berechnung der Gr\u00f6\u00dfe eine Aufrundung nach oben ausreichend sei. Um die Existenz der Schwachstelle zu \u00fcberpr\u00fcfen, kann folgender Code ausgef\u00fchrt werden: perl -e '$_ = \"\\x{FF}\" x 1000000; tr\/\\xFF\/\\x{100}\/;\u2018 Segmentation fault (core dumped) \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"