{"id":123495,"date":"2025-04-14T09:05:08","date_gmt":"2025-04-14T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/perepolnenie-bufera-v-perl-svyazannoe-s-obrabotkoj-simvolov"},"modified":"2025-04-14T09:05:08","modified_gmt":"2025-04-14T07:05:08","slug":"perepolnenie-bufera-v-perl-svyazannoe-s-obrabotkoj-simvolov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/perepolnenie-bufera-v-perl-svyazannoe-s-obrabotkoj-simvolov","title":{"rendered":"Buffer\u00fcberlauf in Perl, verursacht durch die Verarbeitung von Zeichen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Korrigierte Updates f\u00fcr die Perl-Interpreter-Versionen 5.40.2 und 5.38.4 wurden ver\u00f6ffentlicht, die eine Sicherheitsanf\u00e4lligkeit (CVE-2024-56406) beheben, die zu einem Puffer\u00fcberlauf bei der Transliterierung speziell formatierter Nicht-ASCII-Zeichen mit dem Operator \u201etr\/...\/...\u201c f\u00fchren kann. Es besteht die M\u00f6glichkeit, die Schwachstelle auszunutzen, um die Ausf\u00fchrung von eigenem Code im System zu erm\u00f6glichen. Das Problem tritt in den stabilen Versionen von Perl seit dem Jahr 2021 auf und betrifft die Versionen Perl 5.34, 5.36, 5.38 und 5.40. Die Behebung der Schwachstelle in den Distributionen kann auf den folgenden Seiten verfolgt werden: Debian, Ubuntu, Fedora, Arch, FreeBSD. Distributionen, die auf RHEL 9, SUSE 15 und openSUSE Leap 15.6 basieren, sind nicht betroffen, da sie die Versionen Perl 5.32 und 5.26 enthalten. <\/p>\n
Die Schwachstelle betrifft Programme, die unverifizierte externe Daten auf der linken Seite des Operators \u201etr\u201c verwenden, bei dem eine Variable mit den zu ersetzenden Zeichen angegeben wird (zum Beispiel \u201e$external_string =~ tr\/a\/b\/\u201c). In der Funktion S_do_trans_invmap(), die f\u00fcr die Ausf\u00fchrung des Operators zust\u00e4ndig ist, kommt es beim Verarbeiten bestimmter Nicht-ASCII-Bytes zu einem Zugriff auf den Speicher au\u00dferhalb des zugewiesenen Puffers. Der Puffer\u00fcberlauf tritt auf, weil einige Bytefolgen im Quell-Datensatz in UTF-8-Folgen umgewandelt werden k\u00f6nnen, die zwei Bytes anstelle von einem ben\u00f6tigen. <\/p>\n
Bemerkenswert ist, dass die Schwachstelle nach einer \u00c4nderung eingef\u00fchrt wurde, die 2020 vorgenommen wurde und die zus\u00e4tzliche \u00dcberpr\u00fcfung des ausreichenden Speicherplatzes entfernt hat, mit der Begr\u00fcndung, dass es zur Berechnung der Gr\u00f6\u00dfe ausreichend ist, die Gr\u00f6\u00dfe nach oben zu runden. Um das Vorhandensein der Sicherheitsanf\u00e4lligkeit zu \u00fcberpr\u00fcfen, kann folgender Code ausgef\u00fchrt werden: perl -e '$_ = \"0{FF}\" x 1000000; tr\/0{FF}\/0{100}\/;\u2018 Segmentation fault (core dumped) \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"