{"id":106435,"date":"2023-01-21T12:48:20","date_gmt":"2023-01-21T10:48:20","guid":{"rendered":"https:\/\/prohoster.info\/?p=106435"},"modified":"2023-01-24T13:53:14","modified_gmt":"2023-01-24T11:53:14","slug":"uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans libXpm permettant l'ex\u00e9cution de code","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La publication d'une mise \u00e0 jour corrective de la biblioth\u00e8que libXpm 3.5.15, d\u00e9velopp\u00e9e par le projet X.Org et utilis\u00e9e pour traiter les fichiers au format XPM. Dans cette nouvelle version, trois vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es, dont deux (CVE-2022-46285, CVE-2022-44617) entra\u00eenent un bouclage lors du traitement de fichiers XPM sp\u00e9cialement con\u00e7us. La troisi\u00e8me vuln\u00e9rabilit\u00e9 (CVE-2022-4883) permet d'ex\u00e9cuter des commandes arbitraires lors de l'ex\u00e9cution d'applications utilisant libXpm. Lors de l'ex\u00e9cution de processus privil\u00e9gi\u00e9s li\u00e9s \u00e0 libXpm, par exemple, des programmes avec le drapeau suid root, la vuln\u00e9rabilit\u00e9 permet d'\u00e9lever ses privil\u00e8ges. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par le fonctionnement particulier de libXpm avec des fichiers XPM compress\u00e9s \u2014 lors du traitement des fichiers XPM.Z ou XPM.gz, la biblioth\u00e8que lance des utilitaires externes de d\u00e9compression (uncompress ou gunzip) via un appel \u00e0 execlp(), le chemin d'acc\u00e8s \u00e9tant calcul\u00e9 en fonction de la variable d'environnement PATH. L'attaque consiste \u00e0 placer dans un r\u00e9pertoire accessible \u00e0 l'utilisateur, pr\u00e9sent dans la liste PATH, ses propres fichiers ex\u00e9cutables uncompress ou gunzip, qui seront ex\u00e9cut\u00e9s lorsque l'application utilisant libXpm sera lanc\u00e9e. <\/p>\n
La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e en rempla\u00e7ant l'appel \u00e0 execlp par execl, en utilisant des chemins absolus vers les utilitaires. De plus, une option de compilation \u00ab \u2014disable-open-zfile \u00bb a \u00e9t\u00e9 ajout\u00e9e pour permettre la d\u00e9sactivation du traitement des fichiers compress\u00e9s et l'appel aux utilitaires externes pour la d\u00e9compression. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"