{"id":106435,"date":"2023-01-21T12:48:20","date_gmt":"2023-01-21T10:48:20","guid":{"rendered":"https:\/\/prohoster.info\/?p=106435"},"modified":"2023-01-24T13:53:14","modified_gmt":"2023-01-24T11:53:14","slug":"uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","title":{"rendered":"Vulnerabilidad en libXpm que conduce a la ejecuci\u00f3n de c\u00f3digo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado una versi\u00f3n corregida de la biblioteca libXpm 3.5.15, desarrollada por el proyecto X.Org y utilizada para procesar archivos en formato XPM. En la nueva versi\u00f3n se han solucionado tres vulnerabilidades, de las cuales dos (CVE-2022-46285, CVE-2022-44617) provocan un bucle infinito al procesar archivos XPM especialmente dise\u00f1ados. La tercera vulnerabilidad (CVE-2022-4883) permite ejecutar comandos arbitrarios al ejecutar aplicaciones que utilizan libXpm. Al iniciar procesos privilegiados relacionados con libXpm, como programas con la bandera suid root, la vulnerabilidad permite elevar privilegios. <\/p>\n
La vulnerabilidad es causada por una caracter\u00edstica de funcionamiento de libXpm con archivos comprimidos XPM; al procesar archivos XPM.Z o XPM.gz, la biblioteca, mediante la llamada a execlp(), ejecuta utilidades externas de descompresi\u00f3n (uncompress o gunzip), cuyo camino se calcula en funci\u00f3n de la variable de entorno PATH. El ataque consiste en colocar en un directorio accesible al usuario, presente en la lista de PATH, sus propios archivos ejecutables uncompress o gunzip, que se ejecutar\u00e1n al iniciar la aplicaci\u00f3n que utiliza libXpm. <\/p>\n