Ctypes ਵਿੱਚ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਫ੍ਰੈਕਸ਼ਨਲ ਨੰਬਰਾਂ ਨੂੰ ਸੰਭਾਲਣ ਵੇਲੇ ਪਾਈਥਨ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

ਪਾਈਥਨ ਪ੍ਰੋਗ੍ਰਾਮਿੰਗ ਭਾਸ਼ਾ 3.7.10 ਅਤੇ 3.6.13 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਉਪਲਬਧ ਹਨ, ਜੋ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-3177) ਨੂੰ ਠੀਕ ਕਰਦੇ ਹਨ ਜੋ ਕਿ ਹੈਂਡਲਰਾਂ ਵਿੱਚ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਫਲੋਟਿੰਗ ਪੁਆਇੰਟ ਨੰਬਰਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ ਜੋ ctypes ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ C ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਕਾਲ ਕਰਦੇ ਹਨ। . ਸਮੱਸਿਆ ਪਾਈਥਨ 3.8 ਅਤੇ 3.9 ਬ੍ਰਾਂਚਾਂ ਨੂੰ ਵੀ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ, ਪਰ ਉਹਨਾਂ ਲਈ ਅੱਪਡੇਟ ਅਜੇ ਵੀ ਰੀਲੀਜ਼ ਉਮੀਦਵਾਰ ਸਥਿਤੀ ਵਿੱਚ ਹਨ (1 ਮਾਰਚ ਨੂੰ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ)।

ਸਮੱਸਿਆ ctypes ਫੰਕਸ਼ਨ PyCArg_repr() ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ sprintf ਦੀ ਅਸੁਰੱਖਿਅਤ ਵਰਤੋਂ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਪਰਿਵਰਤਨ ਦੇ ਨਤੀਜੇ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ 'sprintf(buffer, " ", ਸਵੈ->ਟੈਗ, ਸਵੈ->ਮੁੱਲ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਕਮਜ਼ੋਰੀ ਦੀ ਕਮਜ਼ੋਰੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਤੁਸੀਂ "256e256" ਮੁੱਲ ਨੂੰ ਪਾਸ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹੋ, ਜੋ ਕਿ ਜਦੋਂ c_double.from_param ਵਿਧੀ ਦੁਆਰਾ ਸੰਸਾਧਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇੱਕ ਕਰੈਸ਼ ਹੋ ਜਾਵੇਗਾ, ਕਿਉਂਕਿ ਨਤੀਜੇ ਵਜੋਂ ਸੰਖਿਆ ਵਿੱਚ 1 ਅੱਖਰ ਹੁੰਦੇ ਹਨ ਅਤੇ ਇੱਕ ਵਿੱਚ ਫਿੱਟ ਨਹੀਂ ਹੁੰਦੇ ਹਨ। 300-ਬਾਈਟ ਬਫਰ। ਸਮੱਸਿਆ ਵਾਲੇ ਕੋਡ ਦੀ ਉਦਾਹਰਨ: ਆਯਾਤ ਕਿਸਮ; x = ctypes.c_double.from_param(308e256); repr(x)

ਸਮੱਸਿਆ ਡੇਬੀਅਨ, ਉਬੰਟੂ ਅਤੇ ਫ੍ਰੀਬੀਐਸਡੀ ਵਿੱਚ ਸਥਿਰ ਨਹੀਂ ਹੈ, ਪਰ ਆਰਚ ਲੀਨਕਸ, ਫੇਡੋਰਾ, ਸੂਸੇ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਹੱਲ ਕੀਤੀ ਜਾ ਚੁੱਕੀ ਹੈ। RHEL ਵਿੱਚ, FORTIFY_SOURCE ਮੋਡ ਵਿੱਚ ਪੈਕੇਜ ਅਸੈਂਬਲੀ ਦੇ ਕਾਰਨ ਕਮਜ਼ੋਰੀ ਨਹੀਂ ਹੁੰਦੀ, ਜੋ ਸਟ੍ਰਿੰਗ ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ ਅਜਿਹੇ ਬਫਰ ਓਵਰਫਲੋ ਨੂੰ ਰੋਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru