{"id":103636,"date":"2022-03-27T15:36:39","date_gmt":"2022-03-27T13:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-zlib-proyavlyayushhayasya-pri-szhatii-speczialno-oformlennyh-dannyh"},"modified":"2022-03-27T15:36:39","modified_gmt":"2022-03-27T13:36:39","slug":"uyazvimost-v-zlib-proyavlyayushhayasya-pri-szhatii-speczialno-oformlennyh-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-zlib-proyavlyayushhayasya-pri-szhatii-speczialno-oformlennyh-dannyh","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans zlib, se manifestant lors de la compression de donn\u00e9es sp\u00e9cialement format\u00e9es.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans la biblioth\u00e8que zlib (CVE-2018-25032), entra\u00eenant un d\u00e9bordement de m\u00e9moire lors de la tentative de compression d'une s\u00e9quence de caract\u00e8res sp\u00e9cialement pr\u00e9par\u00e9e dans les donn\u00e9es d'entr\u00e9e. Dans son \u00e9tat actuel, les chercheurs ont d\u00e9montr\u00e9 la possibilit\u00e9 de provoquer un plantage du processus. Il n'a pas encore \u00e9t\u00e9 \u00e9tudi\u00e9 si le probl\u00e8me pourrait avoir des cons\u00e9quences plus graves. <\/p>\n
La vuln\u00e9rabilit\u00e9 appara\u00eet \u00e0 partir de la version zlib 1.2.2.2 et touche notamment la version actuelle zlib 1.2.11. Il est remarquable qu'un patch corrigeant cette vuln\u00e9rabilit\u00e9 ait \u00e9t\u00e9 propos\u00e9 d\u00e8s 2018, mais que les d\u00e9veloppeurs n'y aient pas pr\u00eat\u00e9 attention et n'aient pas publi\u00e9 de mise \u00e0 jour corrective (la biblioth\u00e8que zlib a \u00e9t\u00e9 mise \u00e0 jour pour la derni\u00e8re fois en 2017). La correction n'est \u00e9galement pas encore incluse dans les ensembles de paquets propos\u00e9s par les distributions. Il est possible de suivre la publication des corrections par les distributions sur les pages suivantes : Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. La biblioth\u00e8que zlib-ng n'est pas sujette \u00e0 ce probl\u00e8me. <\/p>\n
La vuln\u00e9rabilit\u00e9 se manifeste lorsque le flux d'entr\u00e9e contient un grand nombre de correspondances \u00e0 compresser sur lesquelles s'applique une compression bas\u00e9e sur des codes de Huffman fixes. Dans certaines circonstances, le contenu du tampon interm\u00e9diaire, dans lequel le r\u00e9sultat compress\u00e9 est stock\u00e9, peut se superposer \u00e0 la m\u00e9moire contenant la table de fr\u00e9quence des caract\u00e8res. Cela entra\u00eene la formation de donn\u00e9es compress\u00e9es incorrectes et un crash d\u00fb \u00e0 une \u00e9criture hors limite. <\/p>\n
La vuln\u00e9rabilit\u00e9 ne peut \u00eatre exploit\u00e9e que lors de l'utilisation d'une strat\u00e9gie de compression bas\u00e9e sur des codes de Huffman fixes. Une telle strat\u00e9gie est choisie en explicitant dans le code l'option Z_FIXED (exemple de s\u00e9quence entra\u00eenant un crash lors de l'utilisation de l'option Z_FIXED). Selon le code, la strat\u00e9gie Z_FIXED peut \u00e9galement \u00eatre choisie automatiquement si les arbres optimaux et statiques calcul\u00e9s pour les donn\u00e9es ont la m\u00eame taille. <\/p>\n
Il n'est pas encore clair si des conditions peuvent \u00eatre \u00e9tablies pour exploiter la vuln\u00e9rabilit\u00e9 en utilisant la strat\u00e9gie de compression Z_DEFAULT_STRATEGY, qui est appliqu\u00e9e par d\u00e9faut. Si ce n'est pas le cas, la vuln\u00e9rabilit\u00e9 sera limit\u00e9e \u00e0 certains syst\u00e8mes sp\u00e9cifiques dans lesquels l'option Z_FIXED est explicitement utilis\u00e9e. Si c'est le cas, les cons\u00e9quences de la vuln\u00e9rabilit\u00e9 peuvent \u00eatre tr\u00e8s graves, car la biblioth\u00e8que zlib est le standard de facto et est utilis\u00e9e dans de nombreux projets populaires, y compris le noyau Linux, OpenSSH, OpenSSL, apache httpd, libpng, FFmpeg, rsync, dpkg, rpm, Git, PostgreSQL, MySQL, etc. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"