פגיעות ב-Ghostscript המאפשרת ביצוע קוד כאשר מסמך PostScript נפתח

ב-Ghostscript, חבילת כלים לעיבוד, המרה והפקה של מסמכי PostScript ו-PDF, מזוהה פגיעות (CVE-2020-15900), מה שעלול לגרום לשינוי קבצים ולהפעלת פקודות שרירותיות כאשר מסמכי PostScript בפורמט מיוחד נפתחים. שימוש במשפט PostScript לא סטנדרטי במסמך מחקר מאפשר לך לגרום לגלישה מסוג uint32_t בעת חישוב הגודל, להחליף אזורי זיכרון מחוץ למאגר המוקצה ולגשת לקבצים ב-FS, אשר ניתן להשתמש בהם כדי לארגן התקפה לביצוע קוד שרירותי במערכת (לדוגמה, על ידי הוספת פקודות ל-~/.bashrc או ~/. profile).

הבעיה משפיעה נושאים מ-9.50 עד 9.52 (שגיאה הווה מאז שחרור 9.28rc1, אבל, על ידי על פי חוקרים שגילו את הפגיעות, מופיע מגרסה 9.50).

תיקון שהוצע במהדורה 9.52.1 (תיקון). עדכוני חבילת תיקונים חמים כבר שוחררו עבור דביאן, אובונטו, SUSE. חבילות פנימה רהל בעיות לא מושפעות.

נזכיר שהפגיעויות ב-Ghostscript מהוות סיכון מוגבר, מכיוון שחבילה זו משמשת ביישומים פופולריים רבים לעיבוד פורמטים של PostScript ו-PDF. לדוגמה, Ghostscript נקרא בעת יצירת תמונות ממוזערות של שולחן העבודה, בעת אינדקס נתונים ברקע, וכאשר המרת תמונות. להתקפה מוצלחת, במקרים רבים, די בהורדה של קובץ הניצול או גלישה בספרייה איתו ב- Nautilus. ניתן לנצל פגיעויות ב-Ghostscript גם באמצעות מעבדי תמונה המבוססים על החבילות ImageMagick ו-GraphicsMagick על ידי העברת להם קובץ JPEG או PNG המכיל קוד PostScript במקום תמונה (קובץ כזה יעובד ב-Ghostscript, מכיוון שסוג MIME מזוהה על ידי התוכן, ומבלי להסתמך על ההרחבה).

מקור: OpenNet.ru