In de Expat 2.4.5-bibliotheek, die wordt gebruikt voor het parseren van het XML-formaat in veel projecten, waaronder Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python en Wayland, zijn vijf ernstige kwetsbaarheden opgelost, waarvan vier potentieel de mogelijkheid bieden om eigen code uit te voeren bij het verwerken van speciaal opgemaakte XML-gegevens in applicaties die libexpat gebruiken. Voor twee kwetsbaarheden zijn er werkende exploits beschikbaar. Updates voor pakketten in distributies kunnen worden gevolgd op de volgende pagina's: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux.
Geïdentificeerde kwetsbaarheden:
- CVE-2022-25235 — buffer-overflow door onjuiste controle van de codering van Unicode-tekens, wat kan leiden (er is een exploit) tot code-uitvoering bij het verwerken van speciaal opgemaakte sequenties van 2- en 3-byte UTF-8-tekens in XML-tag-namen.
- CVE-2022-25236 — de mogelijkheid om scheidingstekens voor naamruimten in te voegen in waarden van de attributen "xmlns[:prefix]" in URI. Deze kwetsbaarheid maakt het mogelijk om code uit te voeren bij het verwerken van gegevens van een aanvaller (er is een exploit).
- CVE-2022-25313 — stapeluitputting bij het parseren van het "doctype" (DTD)- blok, wat zich manifesteert in bestanden groter dan 2 MB die een zeer groot aantal geopende haakjes bevatten. Het is mogelijk dat deze kwetsbaarheid wordt gebruikt voor het uitvoeren van eigen code in het systeem.
- CVE-2022-25315 — integer overflow in de functie storeRawNames, die zich alleen op 64-bit systemen manifesteert en het verwerken van gigabytes aan gegevens vereist. Het is mogelijk dat deze kwetsbaarheid wordt gebruikt voor het uitvoeren van eigen code in het systeem.
- CVE-2022-25314 — integer overflow in de functie copyString, die zich alleen op 64-bit systemen manifesteert en het verwerken van gigabytes aan gegevens vereist. Dit probleem kan leiden tot een denial-of-service.
Bron: opennet.ru
