Az Expat 2.4.5 könyvtárban, amelyet XML-formátum elemzésére használnak számos projektben, beleértve az Apache httpd-t, OpenOffice-t, LibreOffice-t, Firefox-ot, Chromium-ot, Python-t és Wayland-et, öt veszélyes sebezhetőséget azonosítottak, amelyek közül négy lehetővé teszi a kódfuttatást kifejezetten formázott XML-adatok feldolgozása során a libexpat-ot használó alkalmazásokban. Két sebezhetőségről pedig ismert, hogy léteznek működő exploitok. A csomagfrissítések közzétételének nyomon követéséhez a Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo és Arch Linux oldalakon lehet információt találni.
Feltárt sebezhetőségek:
- CVE-2022-25235 — puffer túlcsordulás az Unicode karakterek hibás kódolási ellenőrzése miatt, amely lehetővé teheti (létezik exploit) a kódfuttatást kifejezetten formázott 2- és 3-byte UTF-8 karakterláncok XML-címkék neveiben történő feldolgozásakor.
- CVE-2022-25236 — névtér elválasztó karakterek behelyettesítésének lehetősége az «xmlns[:prefix]» attribútumok értékeiben az URI-ban. A sebezhetőség lehetővé teszi a kódfuttatást a támadó által kezelt adatok feldolgozása során (létezik exploit).
- CVE-2022-25313 — verem kimerülése a «doctype» (DTD) blokk elemzésénél, amely a 2 MB-nál nagyobb fájlokban jelentkezik, nagyon nagy számú nyitó zárójel esetén. A sebezhetőség kihasználása lehetséges kódfuttatást eredményezhet a rendszerben.
- CVE-2022-25315 — egész szám túlcsordulás a storeRawNames függvényben, amely csak 64 bites rendszereken jelentkezik és gigabájt adatok feldolgozását igényli. A sebezhetőség kihasználásával a kódfuttatás lehetséges a rendszerben.
- CVE-2022-25314 — egész szám túlcsordulás a copyString függvényben, amely csak 64 bites rendszereken jelentkezik és gigabájt adatok feldolgozását igényli. A probléma szolgáltatásmegtagadáshoz vezethet.
Forrás: opennet.ru
