पाइथनमा असुरक्षित भिन्न संख्याहरू टाइपहरूमा ह्यान्डल गर्दा

पाइथन प्रोग्रामिङ भाषा 3.7.10 र 3.6.13 को सुधारात्मक रिलीजहरू उपलब्ध छन्, जसले एक जोखिम (CVE-2021-3177) लाई फिक्स गर्दछ जसले ह्यान्डलरहरूमा अप्रमाणित फ्लोटिंग पोइन्ट नम्बरहरू प्रशोधन गर्दा कोड कार्यान्वयन गर्न सक्छ जसले ctypes मेकानिजम प्रयोग गरेर C प्रकार्यहरू कल गर्दछ। । समस्याले पाइथन 3.8 र 3.9 शाखाहरूलाई पनि असर गर्छ, तर तिनीहरूका लागि अद्यावधिकहरू अझै पनि रिलिज उम्मेद्वार स्थितिमा छन् (मार्च 1 को लागि अनुसूचित रिलीज)।

समस्या ctypes प्रकार्य PyCArg_repr() मा बफर ओभरफ्लोको कारणले भएको हो, जुन sprintf को असुरक्षित प्रयोगको कारण हुन्छ। विशेष गरी, रूपान्तरणको परिणाम प्रशोधन गर्न 'sprintf(बफर, " ", self->ट्याग, self->value.b)' ले 256 बाइट ("char buffer[256]") को स्थिर बफर आवंटित गर्यो, जबकि परिणामले यो मान नाघ्न सक्छ। भेद्यतामा अनुप्रयोगहरूको जोखिम जाँच गर्न, तपाईंले "1e300" मान पास गर्ने प्रयास गर्न सक्नुहुन्छ, जुन, c_double.from_param विधिद्वारा प्रशोधन गर्दा, क्र्यास हुनेछ, किनभने परिणामस्वरूप संख्यामा 308 क्यारेक्टरहरू छन् र यसमा फिट हुँदैन। 256-बाइट बफर। समस्याग्रस्त कोडको उदाहरण: आयात प्रकारहरू; x = ctypes.c_double.from_param(1e300); repr(x)

समस्या डेबियन, Ubuntu र FreeBSD मा अनिश्चित रहन्छ, तर Arch Linux, Fedora, SUSE मा पहिले नै फिक्स गरिएको छ। RHEL मा, FORTIFY_SOURCE मोडमा प्याकेज असेम्ब्लीको कारणले कमजोरी देखा पर्दैन, जसले स्ट्रिङ प्रकार्यहरूमा त्यस्ता बफर ओभरफ्लोहरूलाई रोक्छ।

स्रोत: opennet.ru