{"id":123495,"date":"2025-04-14T09:05:08","date_gmt":"2025-04-14T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/perepolnenie-bufera-v-perl-svyazannoe-s-obrabotkoj-simvolov"},"modified":"2025-04-14T09:05:08","modified_gmt":"2025-04-14T07:05:08","slug":"perepolnenie-bufera-v-perl-svyazannoe-s-obrabotkoj-simvolov","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/perepolnenie-bufera-v-perl-svyazannoe-s-obrabotkoj-simvolov","title":{"rendered":"Buffer overflow in Perl, gerelateerd aan het verwerken van tekens","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er zijn corrigerende updates gepubliceerd voor de Perl-interpreter 5.40.2 en 5.38.4, waarin een kwetsbaarheid (CVE-2024-56406) is verholpen die leidt tot een bufferoverflow bij het translitereren van speciaal gevormde niet-ASCII-tekens met behulp van de operator «tr..\/....\/». Het is niet uitgesloten dat de kwetsbaarheid kan worden uitgebuit voor de uitvoering van eigen code in het systeem. Het probleem doet zich voor in stabiele releases van Perl sinds 2021 en raakt de takken Perl 5.34, 5.36, 5.38 en 5.40. De voortgang van het oplossen van de kwetsbaarheid in distributies kan worden gevolgd op de volgende pagina's: Debian, Ubuntu, Fedora, Arch, FreeBSD. Distributies op basis van RHEL 9, SUSE 15 en openSUSE Leap 15.6 zijn niet kwetsbaar, omdat ze de versies Perl 5.32 en 5.26 bevatten. <\/p>\n
De kwetsbaarheid betreft programma's die ongecontroleerde externe gegevens gebruiken in de linkerzijde van de operator «tr», waarin een variabele wordt opgegeven met gegevens voor het vervangen van tekens (bijvoorbeeld «$external_string =~ tr\/a\/b\/»). In de functie S_do_trans_invmap(), die de werking van de operator waarborgt, vindt bij het verwerken van sommige niet-ASCII-bytes toegang tot het geheugen buiten de toegewezen buffer plaats. De bufferoverflow ontstaat omdat sommige byte-sequenties in de oorspronkelijke dataset kunnen worden omgezet in UTF-8-sequenties waarvoor twee bytes nodig zijn in plaats van \u00e9\u00e9n. <\/p>\n
Opmerkelijk is dat de kwetsbaarheid is ontstaan na een wijziging die in 2020 is doorgevoerd en die extra controle op voldoende geheugentoewijzing heeft verwijderd op het voorwendsel dat bij het berekenen van de grootte een afronding naar boven voldoende is. Om de aanwezigheid van de kwetsbaarheid te controleren, kan de volgende code worden uitgevoerd: perl -e ‘$_ = «\x{FF}» x 1000000; tr\/\xFF\/\x{100}\/;’ Segmentation fault (core dumped) \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"