Haavatavused Expat raamatukogus, mis viivad koodi täitmiseni XML-andmete töötlemisel

Expat 2.4.5 teeg, mida kasutatakse XML-formaadi töötlemiseks paljudes projektides, sealhulgas Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python ja Wayland, on kõrvaldatud viis ohtlikku turvaprobleemi, millest neli võivad potentsiaalselt võimaldada omakoodide täitmist spetsiaalselt vormistatud XML-andmete töötlemisel rakendustes, mis kasutavad libexpat'i. Kahe haavatavuse kohta on teatatud toimivatest eksploitidest. Pakettide värskendamise avalduste jälgimiseks distrodes võib külastada järgmisi lehti: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux.

Tuletatud haavatavused:

• CVE-2022-25235 — Puudulik Unicode-märgikoodide kontroll põhjustab puhverülevoolu, mis võib (on olemas eksploit) viia koode täitmisele, kui töötlemiseks kõlbulikke spetsiaalselt vormistatud 2- ja 3-baidiseid UTF-8 märke nimetustes XML-siltides.
• CVE-2022-25236 — Võime sisestada nimeserveri eraldusmärke väärtustesse atribuutides "xmlns[:prefix]" URI-s. See haavatavus võimaldab koode täitmist, kui ründaja esitab andmeid (on olemas eksploit).
• CVE-2022-25313 — Virna ammendumine "doctype" (DTD) sektsiooni töötlemisel, mis ilmneb failides, mille suurus ületab 2 MB ja sisaldavad väga suurt arvu avatud sulgureid. On võimalik, et seda haavatavust kasutatakse omakoodide täitmiseks süsteemis.
• CVE-2022-25315 — Täisarvuline ülevool funktsioonis storeRawNames, mis ilmneb ainult 64-bitistes süsteemides ja nõuab gigabaitide andmete töötlemist. On võimalik, et seda haavatavust kasutatakse omakoodide täitmiseks süsteemis.
• CVE-2022-25314 — Täisarvuline ülevool funktsioonis copyString, mis ilmneb ainult 64-bitistes süsteemides ja nõuab gigabaitide andmete töötlemist. Probleem võib põhjustada teenuse katkestamist.
  
  Allikas: opennet.ru