Haavatavus Pythoni keeles, mis ilmneb kontrollimata ujuvkomade töötlemisel ctypes'is.

Saadaval on paranduste väljalasked programmeerimiskeele Python 3.7.10 ja 3.6.13, kus on kõrvaldatud haavatavus (CVE-2021-3177), mis võib viia koodi täitmiseni, kui töödeldakse kontrollimata ujukomaarve käsitlejates, mis kutsuvad C keeles funktsioone välja ctypes mehhanismi kaudu. Probleem puudutab ka Python 3.8 ja 3.9 haru, kuid nende jaoks on uuendused hetkel kandidaadid väljalaskeks (väljalaskmine on planeeritud 1. märtsiks).

Probleem tuleneb puhversüsteemi ülemäärast täitmist ctypes-funktsioonis PyCArg_repr(), kuna sprintf'i kasutatakse ohustatult. Täpsemalt, tühi 256-baidine staatiline puhver ("char buffer[256]") eraldati tulemuse töötlemiseks, mis tuli pindala teisendamisest 'sprintf(buffer, "", self->tag, self->value.b)', samas kui tulemus võis ületada seda väärtust. Rakenduste haavatavuse kontrollimiseks võib proovida edastada väärtust "1e300", mis c_double.from_param meetodiga töötlemisel põhjustab tõrke, kuna tulemuseks olev arv sisaldab 308 numbrit ja ei mahu 256-baidisesse puhvrisse. Probleemse koodi näide: import ctypes; x = ctypes.c_double.from_param(1e300); repr(x)

Probleem jääb lahendamata Debianis, Ubuntu’s ja FreeBSD’s, kuid on juba kõrvaldatud Arch Linuxis, Fedoral ja SUSE-s. RHEL-is ei avaldu haavatavus pakettide koostamise tõttu FORTIFY_SOURCE režiimis, mis takistab sarnaseid puhversüsteemi ülemääraseid täitmisi stringi funktsioonides.

Allikas: opennet.ru