{"id":106435,"date":"2023-01-21T12:48:20","date_gmt":"2023-01-21T10:48:20","guid":{"rendered":"https:\/\/prohoster.info\/?p=106435"},"modified":"2023-01-24T13:53:14","modified_gmt":"2023-01-24T11:53:14","slug":"uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","title":{"rendered":"Vulnerabilit\u00e0 in libXpm che consente l'esecuzione di codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato un aggiornamento correttivo della libreria libXpm 3.5.15, sviluppata dal progetto X.Org e utilizzata per elaborare file in formato XPM. Nella nuova versione sono state risolte tre vulnerabilit\u00e0, due delle quali (CVE-2022-46285, CVE-2022-44617) portano a un ciclo infinito durante l'elaborazione di file XPM appositamente formattati. La terza vulnerabilit\u00e0 (CVE-2022-4883) consente di eseguire comandi arbitrari durante l'esecuzione delle applicazioni che utilizzano libXpm. L'avvio di processi privilegiati associati a libXpm, ad esempio, programmi con il flag suid root, sfrutta questa vulnerabilit\u00e0 per elevare i propri privilegi. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata da una peculiarit\u00e0 del funzionamento di libXpm con i file compressi XPM \u2014 durante l'elaborazione dei file XPM.Z o XPM.gz, la libreria avvia utilit\u00e0 esterne di decompressione (uncompress o gunzip) tramite una chiamata a execlp(), e il percorso viene calcolato in base alla variabile d'ambiente PATH. L'attacco consiste nel posizionare nella directory accessibile all'utente, presente nella lista PATH, propri file eseguibili uncompress o gunzip, che verranno eseguiti nel caso venga avviata un'applicazione che utilizza libXpm. <\/p>\n