{"id":106435,"date":"2023-01-21T12:48:20","date_gmt":"2023-01-21T10:48:20","guid":{"rendered":"https:\/\/prohoster.info\/?p=106435"},"modified":"2023-01-24T13:53:14","modified_gmt":"2023-01-24T11:53:14","slug":"uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-libxpm-privodyashhaya-k-vypolneniyu-koda","title":{"rendered":"Kwetsbaarheid in libXpm die kan leiden tot code-uitvoering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Een correctie-update van de libXpm-bibliotheek 3.5.15, ontwikkeld door het X.Org-project en gebruikt voor het verwerken van XPM-bestanden, is gepubliceerd. In de nieuwe versie zijn drie kwetsbaarheden verholpen, waarvan er twee (CVE-2022-46285, CVE-2022-44617) leiden tot een eindeloze lus bij het verwerken van speciaal opgemaakte XPM-bestanden. De derde kwetsbaarheid (CVE-2022-4883) maakt het mogelijk om willekeurige commando's uit te voeren bij het draaien van toepassingen die gebruik maken van libXpm. Bij het starten van privileges gerelateerde aan libXpm, zoals programma's met de suid root-vlag, biedt de kwetsbaarheid de mogelijkheid om de eigen privileges te verhogen. <\/p>\n
De kwetsbaarheid wordt veroorzaakt door een eigenaardigheid in de werking van libXpm met gecomprimeerde XPM-bestanden \u2014 bij het verwerken van XPM.Z of XPM.gz-bestanden start de bibliotheek met een aanroep van execlp() externe decompressiehulpprogramma's (uncompress of gunzip), waarvan het pad wordt berekend op basis van de omgevingsvariabele PATH. De aanval bestaat uit het plaatsen van eigen uitvoerbare bestanden uncompress of gunzip in een voor de gebruiker toegankelijk map die in de PATH-lijst staat, die worden uitgevoerd wanneer een toepassing die libXpm gebruikt, wordt opgestart. <\/p>\n