libXpm માં નબળાઈ કોડ એક્ઝેક્યુશન તરફ દોરી જાય છે

X.Org પ્રોજેક્ટ દ્વારા વિકસિત અને XPM ફોર્મેટમાં ફાઇલો પર પ્રક્રિયા કરવા માટે ઉપયોગમાં લેવાતી libXpm 3.5.15 લાઇબ્રેરીનું સુધારાત્મક પ્રકાશન પ્રકાશિત કરવામાં આવ્યું છે. નવું સંસ્કરણ ત્રણ નબળાઈઓને સુધારે છે, જેમાંથી બે (CVE-2022-46285, CVE-2022-44617) ખાસ રચિત XPM ફાઇલોની પ્રક્રિયા કરતી વખતે લૂપ તરફ દોરી જાય છે. ત્રીજી નબળાઈ (CVE-2022-4883) libXpm નો ઉપયોગ કરતી એપ્લિકેશનો ચલાવતી વખતે મનસ્વી આદેશોને ચલાવવાની મંજૂરી આપે છે. libXpm સાથે સંકળાયેલ વિશેષાધિકૃત પ્રક્રિયાઓ ચલાવતી વખતે, જેમ કે સ્યુડ રુટ ફ્લેગ સાથેના કાર્યક્રમો, નબળાઈ તેમના વિશેષાધિકારોને વધારવાનું શક્ય બનાવે છે.

સંકુચિત XPM ફાઇલો સાથે libXpm ના કાર્યના લક્ષણને કારણે નબળાઈ સર્જાય છે - XPM.Z અથવા XPM.gz ફાઇલો પર પ્રક્રિયા કરતી વખતે, લાઇબ્રેરી, execlp() કૉલનો ઉપયોગ કરીને, બાહ્ય અનપેકિંગ યુટિલિટીઝ (અનકોમ્પ્રેસ અથવા ગનઝિપ) શરૂ કરે છે, જેનો માર્ગ PATH પર્યાવરણ ચલના આધારે ગણતરી કરવામાં આવે છે. હુમલો PATH સૂચિમાં હાજર વપરાશકર્તા-સુલભ ડિરેક્ટરીમાં મૂકવા માટે નીચે આવે છે, પોતાની અનકમ્પ્રેસ અથવા ગનઝિપ એક્ઝિક્યુટેબલ ફાઇલો, જે libXpm નો ઉપયોગ કરીને એપ્લિકેશન શરૂ કરવામાં આવે તો એક્ઝિક્યુટ કરવામાં આવશે.

ઉપયોગિતાઓના સંપૂર્ણ પાથનો ઉપયોગ કરીને execl સાથે execlp કૉલને બદલીને નબળાઈને ઠીક કરવામાં આવી હતી. વધુમાં, બિલ્ડ વિકલ્પ "-disable-open-zfile" ઉમેરવામાં આવ્યો છે, જે તમને સંકુચિત ફાઇલોની પ્રક્રિયાને અક્ષમ કરવા અને અનપૅક કરવા માટે બાહ્ય ઉપયોગિતાઓને કૉલ કરવાની મંજૂરી આપે છે.

સોર્સ: opennet.ru