X.Org ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਦੋ 1988 ਤੋਂ ਮੌਜੂਦ ਹਨ

X.Org ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵਿਕਸਤ libX11 ਅਤੇ libXpm ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਪੰਜ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਜਾਰੀ ਕੀਤੀ ਗਈ ਹੈ। ਮੁੱਦੇ libXpm 3.5.17 ਅਤੇ libX11 1.8.7 ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਹੱਲ ਕੀਤੇ ਗਏ ਸਨ। libx11 ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ X11 ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਕਲਾਇੰਟ ਲਾਗੂ ਕਰਨ ਨਾਲ ਫੰਕਸ਼ਨ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੀ ਹੈ:

• CVE-2023-43785 - libX11 ਕੋਡ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਉਦੋਂ ਵਾਪਰਦਾ ਹੈ ਜਦੋਂ ਇੱਕ X ਸਰਵਰ ਤੋਂ ਕਈ ਅੱਖਰਾਂ ਦੇ ਨਾਲ ਇੱਕ ਜਵਾਬ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜੋ ਪਹਿਲਾਂ ਭੇਜੀ ਗਈ XkbGetMap ਬੇਨਤੀ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ X11R6.1 ਵਿੱਚ ਇੱਕ ਬੱਗ ਦੇ ਕਾਰਨ ਹੈ ਜੋ 1996 ਤੋਂ ਮੌਜੂਦ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਦੋਂ libx11 ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਇੱਕ ਖਤਰਨਾਕ X ਸਰਵਰ ਜਾਂ ਹਮਲਾਵਰ-ਨਿਯੰਤਰਿਤ ਇੰਟਰਮੀਡੀਏਟ ਪ੍ਰੌਕਸੀ ਨਾਲ ਜੁੜਦੀ ਹੈ।
• CVE-2023-43786 - libX11 ਵਿੱਚ PutSubImage() ਫੰਕਸ਼ਨ ਵਿੱਚ ਅਨੰਤ ਦੁਹਰਾਓ ਕਾਰਨ ਸਟੈਕ ਥਕਾਵਟ, ਜੋ XPM ਫਾਰਮੈਟ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਫਾਰਮੈਟ ਕੀਤੇ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਵਾਪਰਦਾ ਹੈ। ਫਰਵਰੀ 11 ਵਿੱਚ X2R1988 ਦੇ ਰਿਲੀਜ਼ ਹੋਣ ਤੋਂ ਬਾਅਦ ਕਮਜ਼ੋਰੀ ਮੌਜੂਦ ਹੈ।
• CVE-2023-43787 libX11 ਵਿੱਚ XCreateImage() ਫੰਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਇੱਕ ਅਕਾਰ ਦੀ ਗਣਨਾ ਕਰਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਦੇ ਕਾਰਨ ਇੱਕ ਹੀਪ ਓਵਰਫਲੋ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ ਜੋ ਡੇਟਾ ਦੇ ਅਸਲ ਆਕਾਰ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ ਹੈ। ਸਮੱਸਿਆ ਵਾਲੇ XCreateImage() ਫੰਕਸ਼ਨ ਨੂੰ XpmReadFileToPixmap() ਫੰਕਸ਼ਨ ਤੋਂ ਬੁਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਜੋ XPM ਫਾਰਮੈਟ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੀ ਫਾਈਲ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। X11R2 (1988) ਤੋਂ ਕਮਜ਼ੋਰੀ ਵੀ ਮੌਜੂਦ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, libXpm ਲਾਇਬ੍ਰੇਰੀ (CVE-2023-43788 ਅਤੇ CVE-2023-43789) ਵਿੱਚ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਨਿਰਧਾਰਤ ਮੈਮੋਰੀ ਦੀਆਂ ਸੀਮਾਵਾਂ ਤੋਂ ਬਾਹਰ ਦੇ ਖੇਤਰਾਂ ਤੋਂ ਪੜ੍ਹਨ ਦੀ ਯੋਗਤਾ ਦੇ ਕਾਰਨ ਹਨ। ਮੈਮੋਰੀ ਵਿੱਚ ਇੱਕ ਬਫਰ ਤੋਂ ਟਿੱਪਣੀ ਲੋਡ ਕਰਨ ਅਤੇ ਇੱਕ ਗਲਤ ਰੰਗ ਦੇ ਨਕਸ਼ੇ ਨਾਲ ਇੱਕ XPM ਫਾਈਲ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਸਮੱਸਿਆਵਾਂ ਆਉਂਦੀਆਂ ਹਨ। ਦੋਵੇਂ ਕਮਜ਼ੋਰੀਆਂ 1998 ਦੀਆਂ ਹਨ ਅਤੇ ਮੈਮੋਰੀ ਗਲਤੀ ਖੋਜ ਅਤੇ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ ਟੂਲਸ ਐਡਰੈੱਸ ਸੈਨੀਟਾਈਜ਼ਰ ਅਤੇ ਲਿਬਫੂਜ਼ਰ ਦੀ ਵਰਤੋਂ ਦੁਆਰਾ ਲੱਭੀਆਂ ਗਈਆਂ ਸਨ।

X.org ਦੀਆਂ ਇਤਿਹਾਸਕ ਸੁਰੱਖਿਆ ਸਮੱਸਿਆਵਾਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਦਸ ਸਾਲ ਪਹਿਲਾਂ, 30ਵੀਂ ਕੈਓਸ ਕਮਿਊਨੀਕੇਸ਼ਨ ਕਾਂਗਰਸ (ਸੀ. ਸੀ. ਸੀ. ਸੀ.), ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਇਲਜਾ ਵੈਨ ਸਪ੍ਰੰਡਲ ਦੁਆਰਾ ਪੇਸ਼ਕਾਰੀ ਨੇ ਪੇਸ਼ਕਾਰੀ ਦਾ ਅੱਧਾ ਹਿੱਸਾ X.Org ਸਰਵਰ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਲਈ ਸਮਰਪਿਤ ਕੀਤਾ ਸੀ, ਅਤੇ ਬਾਕੀ ਅੱਧਾ। X11 ਕਲਾਇੰਟ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੀ ਅੱਧੀ ਸੁਰੱਖਿਆ। ਇਲਿਆ ਦੀ ਰਿਪੋਰਟ, ਜਿਸ ਨੇ 2013 ਵਿੱਚ ਵੱਖ-ਵੱਖ X30 ਕਲਾਇੰਟ ਲਾਇਬ੍ਰੇਰੀਆਂ, ਅਤੇ ਨਾਲ ਹੀ ਮੇਸਾ ਦੇ ਡੀਆਰਆਈ ਕੰਪੋਨੈਂਟਸ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀਆਂ 11 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਵਿੱਚ ਅਜਿਹੇ ਭਾਵਨਾਤਮਕ ਬਿਆਨ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਸਨ ਜਿਵੇਂ ਕਿ “GLX ਇੱਕ ਭਿਆਨਕ ਵਿਨਾਸ਼ਕਾਰੀ ਹੈ! ਸ਼ੁੱਧ ਦਹਿਸ਼ਤ ਦੀਆਂ 80 ਲਾਈਨਾਂ! ਅਤੇ "ਮੈਨੂੰ ਪਿਛਲੇ ਕੁਝ ਮਹੀਨਿਆਂ ਵਿੱਚ ਇਸ ਵਿੱਚ 000 ਤਰੁੱਟੀਆਂ ਮਿਲੀਆਂ ਹਨ, ਅਤੇ ਮੈਂ ਅਜੇ ਤੱਕ ਇਸਦੀ ਜਾਂਚ ਪੂਰੀ ਨਹੀਂ ਕੀਤੀ ਹੈ।"

ਸਰੋਤ: opennet.ru