Ранливост во libXpm што доведува до извршување на кодот

Објавено е корективно издание на библиотеката libXpm 3.5.15, развиена од проектот X.Org и се користи за обработка на датотеки во формат XPM. Новата верзија поправа три пропусти, од кои две (CVE-2022-46285, CVE-2022-44617) водат до јамка при обработката на специјално дизајнираните XPM-датотеки. Третата ранливост (CVE-2022-4883) дозволува произволни команди да се извршуваат при извршување на апликации кои користат libXpm. Кога се извршуваат привилегирани процеси поврзани со libXpm, на пример, програми со знаменце suid root, ранливоста овозможува зголемување на нечии привилегии.

Ранливоста е предизвикана од начинот на кој libXpm работи со компресирани XPM-датотеки - кога се обработуваат датотеките XPM.Z или XPM.gz, библиотеката стартува надворешни алатки за некомпресија (uncompress или gunzip) со помош на повикот execlp(), патеката до која се пресметува врз основа на променливата на околината PATH. Нападот се сведува на ставање во директориумот достапен за корисникот, присутен во списокот PATH, на сопствените извршни датотеки што може да се декомпресира или gunzip, што ќе се изврши ако се активира апликација што користи libXpm.

Ранливоста беше поправена со замена на повикот execlp со execl користејќи апсолутни патеки до комуналните услуги. Дополнително, додадена е опцијата за склопување „--disable-open-zfile“, која ви овозможува да ја оневозможите обработката на компресирани датотеки и да повикувате надворешни комунални услуги за распакување.

Извор: opennet.ru