{"id":123495,"date":"2025-04-14T09:05:08","date_gmt":"2025-04-14T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/perepolnenie-bufera-v-perl-svyazannoe-s-obrabotkoj-simvolov"},"modified":"2025-04-14T09:05:08","modified_gmt":"2025-04-14T07:05:08","slug":"perepolnenie-bufera-v-perl-svyazannoe-s-obrabotkoj-simvolov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/perepolnenie-bufera-v-perl-svyazannoe-s-obrabotkoj-simvolov","title":{"rendered":"D\u00e9passement de tampon dans Perl li\u00e9 au traitement des caract\u00e8res","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des mises \u00e0 jour correctives de l'interpr\u00e8te Perl 5.40.2 et 5.38.4 ont \u00e9t\u00e9 publi\u00e9es, corrigeant une vuln\u00e9rabilit\u00e9 (CVE-2024-56406) entra\u00eenant un d\u00e9bordement de m\u00e9moire tampon lors de la translitt\u00e9ration de caract\u00e8res non-ASCII sp\u00e9cialement format\u00e9s en utilisant l'op\u00e9rateur «tr\/....\/». Il n'est pas exclu que cette vuln\u00e9rabilit\u00e9 puisse \u00eatre exploit\u00e9e pour ex\u00e9cuter du code arbitraire sur le syst\u00e8me. Le probl\u00e8me se manifeste dans les versions stables de Perl depuis 2021 et affecte les branches Perl 5.34, 5.36, 5.38 et 5.40. Il est possible de suivre la correction de la vuln\u00e9rabilit\u00e9 dans les distributions sur les pages suivantes : Debian, Ubuntu, Fedora, Arch, FreeBSD. Les distributions bas\u00e9es sur RHEL 9, SUSE 15 et openSUSE Leap 15.6 ne sont pas vuln\u00e9rables, car elles incluent les versions Perl 5.32 et 5.26. <\/p>\n
La vuln\u00e9rabilit\u00e9 concerne les programmes utilisant des donn\u00e9es externes non v\u00e9rifi\u00e9es dans la partie gauche de l'op\u00e9rateur «tr», o\u00f9 une variable contenant des donn\u00e9es pour remplacer des caract\u00e8res est sp\u00e9cifi\u00e9e (par exemple, «$external_string =~ tr\/a\/b\/»). Dans la fonction S_do_trans_invmap() qui ex\u00e9cute l'op\u00e9rateur, une tentative d'acc\u00e8s \u00e0 la m\u00e9moire en dehors du tampon allou\u00e9 se produit lors du traitement de certains octets non-ASCII. Le d\u00e9bordement se produit parce que certaines s\u00e9quences d'octets dans l'ensemble de donn\u00e9es d'origine peuvent \u00eatre converties en s\u00e9quences UTF-8, n\u00e9cessitant deux octets au lieu d'un. <\/p>\n
Il est int\u00e9ressant de noter que la vuln\u00e9rabilit\u00e9 est survenue apr\u00e8s un changement apport\u00e9 en 2020 supprimant la v\u00e9rification suppl\u00e9mentaire de l'allocation de m\u00e9moire suffisante sous pr\u00e9texte que lors du calcul de la taille, un arrondi \u00e0 la hausse est suffisant. Pour v\u00e9rifier la pr\u00e9sence de la vuln\u00e9rabilit\u00e9, vous pouvez ex\u00e9cuter le code : perl -e ‘$_ = «\x{FF}» x 1000000; tr\/\xFF\/\x{100}\/;’ Segmentation fault (core dumped) \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"