Ранливост во библиотеките X.Org, од кои две се присутни од 1988 година

Објавени се информации за пет пропусти во библиотеките libX11 и libXpm развиени од проектот X.Org. Проблемите беа решени во изданијата libXpm 3.5.17 и libX11 1.8.7. Идентификувани се три пропусти во библиотеката libx11, која нуди функции со клиентска имплементација на протоколот X11:

• CVE-2023-43785 - Прелевање на баферот во кодот libX11 се јавува кога се обработува одговор од X сервер со голем број знаци што не се совпаѓаат со претходно испратеното барање XkbGetMap. Ранливоста е предизвикана од грешка во X11R6.1 што постои од 1996 година. Ранливоста може да се експлоатира кога апликација која користи libx11 се поврзува со злонамерен X сервер или средно прокси контролиран од напаѓачот.
• CVE-2023-43786 - Исцрпување на магацинот поради бесконечна рекурзија во функцијата PutSubImage() во libX11, што се јавува при обработка на специјално форматирани податоци во формат XPM. Ранливоста постои од објавувањето на X11R2 во февруари 1988 година.
• CVE-2023-43787 Прелевање на цел број во функцијата XCreateImage() во libX11 доведува до прелевање на грамада поради грешка во пресметувањето на големина што не одговара на вистинската големина на податоците. Проблематичната функција XCreateImage() се повикува од функцијата XpmReadFileToPixmap(), која овозможува експлоатација на ранливост при обработка на специјално дизајнирана датотека во XPM формат. Ранливоста постои и од X11R2 (1988).

Дополнително, две пропусти се откриени во библиотеката libXpm (CVE-2023-43788 и CVE-2023-43789), предизвикани од можноста за читање од области надвор од границите на доделената меморија. Проблеми се јавуваат кога се вчитува коментар од бафер во меморијата и се обработува XPM-датотека со неправилна карта во боја. Двете ранливости датираат од 1998 година и беа откриени преку употреба на алатки за откривање грешки во меморијата и тестирање за заматување AddressSanitizer и libFuzzer.

X.org има историски безбедносни проблеми, како што е пред десет години, на 30-тиот конгрес за комуникација на хаосот (CCC), презентацијата на безбедносниот истражувач Иља ван Спрундел посвети половина од презентацијата на проблеми во серверот X.Org, а другата половина половина од безбедноста на библиотеките на клиентите X11. Извештајот на Илја, кој во 2013 година идентификуваше 30 ранливости кои влијаат на различни библиотеки на клиенти на X11, како и компонентите на DRI на Mesa, вклучуваше емотивни изјави како „GLX е ужасен демотиватор! 80 линии чист ужас! и „Најдов 000 грешки во него во последните неколку месеци и сè уште не сум завршил со проверката“.

Извор: opennet.ru