{"id":103636,"date":"2022-03-27T15:36:39","date_gmt":"2022-03-27T13:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-zlib-proyavlyayushhayasya-pri-szhatii-speczialno-oformlennyh-dannyh"},"modified":"2022-03-27T15:36:39","modified_gmt":"2022-03-27T13:36:39","slug":"uyazvimost-v-zlib-proyavlyayushhayasya-pri-szhatii-speczialno-oformlennyh-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-zlib-proyavlyayushhayasya-pri-szhatii-speczialno-oformlennyh-dannyh","title":{"rendered":"Vulnerabilidad en zlib que se manifiesta al comprimir datos especialmente dise\u00f1ados.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha detectado una vulnerabilidad en la biblioteca zlib (CVE-2018-25032), que provoca un desbordamiento de b\u00fafer al intentar comprimir una secuencia de caracteres especialmente dise\u00f1ada en los datos de entrada. En su estado actual, los investigadores han demostrado la posibilidad de provocar el cierre inesperado del proceso. No se ha estudiado si el problema puede tener consecuencias m\u00e1s graves. <\/p>\n
La vulnerabilidad se manifiesta a partir de la versi\u00f3n zlib 1.2.2.2 e impacta tambi\u00e9n la versi\u00f3n actual de zlib 1.2.11. Cabe destacar que un parche para corregir la vulnerabilidad fue propuesto ya en 2018, pero los desarrolladores no le prestaron atenci\u00f3n y no lanzaron una versi\u00f3n corregida (la biblioteca zlib se actualiz\u00f3 por \u00faltima vez en 2017). La correcci\u00f3n a\u00fan no se ha incluido en los paquetes ofrecidos por las distribuciones. Se puede seguir la publicaci\u00f3n de correcciones por parte de las distribuciones en estas p\u00e1ginas: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. La biblioteca zlib-ng no es vulnerable al problema. <\/p>\n
La vulnerabilidad se manifiesta si en el flujo de entrada se encuentra un gran n\u00famero de coincidencias que deben ser empaquetadas, a las que se aplica una compresi\u00f3n basada en c\u00f3digos fijos de Huffman. En ciertas circunstancias, el contenido del b\u00fafer intermedio, donde se coloca el resultado comprimido, puede superponerse con la memoria donde se almacena la tabla de frecuencias de los caracteres. Como resultado, se observa la formaci\u00f3n de datos comprimidos incorrectos y un fallo debido a la escritura fuera de los l\u00edmites del b\u00fafer. <\/p>\n
La vulnerabilidad solo puede ser explotada al utilizar una estrategia de compresi\u00f3n basada en c\u00f3digos fijos de Huffman. Esta estrategia se elige al habilitar expl\u00edcitamente en el c\u00f3digo la opci\u00f3n Z_FIXED (un ejemplo de una secuencia que provoca un fallo al usar la opci\u00f3n Z_FIXED). A juzgar por el c\u00f3digo, la estrategia Z_FIXED tambi\u00e9n puede ser elegida autom\u00e1ticamente si los \u00e1rboles \u00f3ptimos y est\u00e1ticos calculados para los datos tienen el mismo tama\u00f1o. <\/p>\n
No est\u00e1 claro si se pueden adaptar las condiciones para explotar la vulnerabilidad al usar la estrategia de compresi\u00f3n Z_DEFAULT_STRATEGY, que se aplica por defecto. Si no, la vulnerabilidad se limitar\u00e1 a sistemas espec\u00edficos donde se aplique expl\u00edcitamente la opci\u00f3n Z_FIXED. Si s\u00ed, el da\u00f1o por la vulnerabilidad puede ser muy significativo, ya que la biblioteca zlib es el est\u00e1ndar de facto y se utiliza en muchos proyectos populares, incluyendo el n\u00facleo de Linux, OpenSSH, OpenSSL, apache httpd, libpng, FFmpeg, rsync, dpkg, rpm, Git, PostgreSQL, MySQL, etc. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"