Ранливост во Ghostscript што овозможува извршување на кодот при отворање на PostScript документ

Во Ghostscript, збир на алатки за обработка, конвертирање и генерирање документи во PostScript и PDF формати, идентификувани ранливост (CVE-2020-15900), што може да предизвика менување на датотеките и извршување на произволни команди при отворање на специјално дизајнирани документи PostScript. Користење на нестандарден оператор PostScript во документ истражување ви овозможува да предизвикате прелевање на типот uint32_t при пресметување на големината, да ги презапишете мемориските области надвор од доделениот бафер и да добиете пристап до датотеките во FS, што може да се користи за организирање напад за извршување на произволен код на системот (на пример, со додавање на команди на профилот ~/.bashrc или ~/.).

Проблемот влијае прашања од 9.50 до 9.52 (грешка присутни од објавувањето 9.28rc1, но, според дадени истражувачите кои ја идентификуваа ранливоста, се појавува од верзијата 9.50).

Поправете предложено во издание 9.52.1 (лепенка). Ажурирањата на пакетите за Hotfix веќе се објавени за Debian, Ubuntu, СУEЕ. Пакети во RHEL проблемите не се засегнати.

Да ве потсетиме дека ранливостите во Ghostscript претставуваат зголемена опасност, бидејќи овој пакет се користи во многу популарни апликации за обработка на формати PostScript и PDF. На пример, Ghostscript се повикува при креирање сликички на работната површина, индексирање на податоци во заднина и конверзија на слики. За успешен напад, во многу случаи доволно е едноставно да ја преземете датотеката со експлоатот или да го прелистувате директориумот со него во Наутилус. Ранливостите во Ghostscript може да се експлоатираат и преку процесорите на слики базирани на пакетите ImageMagick и GraphicsMagick со предавање на JPEG или PNG-датотека што содржи PostScript код наместо слика (таква датотека ќе се обработува во Ghostscript, бидејќи типот MIME е препознаен од содржина, и без да се потпира на проширување).

Извор: opennet.ru