{"id":103636,"date":"2022-03-27T15:36:39","date_gmt":"2022-03-27T13:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-zlib-proyavlyayushhayasya-pri-szhatii-speczialno-oformlennyh-dannyh"},"modified":"2022-03-27T15:36:39","modified_gmt":"2022-03-27T13:36:39","slug":"uyazvimost-v-zlib-proyavlyayushhayasya-pri-szhatii-speczialno-oformlennyh-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-zlib-proyavlyayushhayasya-pri-szhatii-speczialno-oformlennyh-dannyh","title":{"rendered":"Vulnerabilidade no zlib, que se manifesta ao compactar dados especialmente formatados.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Uma vulnerabilidade foi identificada na biblioteca zlib (CVE-2018-25032), levando a um estouro de buffer ao tentar compactar uma sequ\u00eancia de caracteres especialmente preparada nos dados de entrada. Em seu estado atual, os pesquisadores demonstraram a possibilidade de causar a finaliza\u00e7\u00e3o for\u00e7ada do processo. N\u00e3o se sabe se o problema pode ter consequ\u00eancias mais s\u00e9rias. <\/p>\n
A vulnerabilidade se manifesta a partir da vers\u00e3o zlib 1.2.2.2 e afeta tamb\u00e9m a vers\u00e3o atual zlib 1.2.11. \u00c9 not\u00e1vel que um patch para corrigir a vulnerabilidade foi proposto em 2018, mas os desenvolvedores n\u00e3o deram aten\u00e7\u00e3o a ele e n\u00e3o lan\u00e7aram uma vers\u00e3o corretiva (a biblioteca zlib foi atualizada pela \u00faltima vez em 2017). A corre\u00e7\u00e3o tamb\u00e9m ainda n\u00e3o foi inclu\u00edda nos pacotes oferecidos pelas distribui\u00e7\u00f5es. \u00c9 poss\u00edvel acompanhar a publica\u00e7\u00e3o de corre\u00e7\u00f5es por parte das distribui\u00e7\u00f5es nas seguintes p\u00e1ginas: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. A biblioteca zlib-ng n\u00e3o est\u00e1 sujeita ao problema. <\/p>\n
A vulnerabilidade se manifesta se houver um grande n\u00famero de coincid\u00eancias a serem compactadas no fluxo de entrada, nas quais \u00e9 aplicada a compacta\u00e7\u00e3o baseada em c\u00f3digos de Huffman fixos. Em certas circunst\u00e2ncias, o conte\u00fado do buffer intermedi\u00e1rio, onde o resultado comprimido \u00e9 armazenado, pode se sobrepor \u00e0 mem\u00f3ria onde a tabela de frequ\u00eancias dos caracteres \u00e9 mantida. Isso resulta na forma\u00e7\u00e3o de dados comprimidos incorretos e falha devido \u00e0 grava\u00e7\u00e3o al\u00e9m do limite do buffer. <\/p>\n
A vulnerabilidade s\u00f3 pode ser explorada ao usar a estrat\u00e9gia de compacta\u00e7\u00e3o baseada em c\u00f3digos de Huffman fixos. Tal estrat\u00e9gia \u00e9 escolhida quando a op\u00e7\u00e3o Z_FIXED \u00e9 explicitamente ativada no c\u00f3digo (exemplo de sequ\u00eancia que leva a falha ao usar a op\u00e7\u00e3o Z_FIXED). Segundo o c\u00f3digo, a estrat\u00e9gia Z_FIXED tamb\u00e9m pode ser escolhida automaticamente se as \u00e1rvores est\u00e1ticas e otimizadas calculadas para os dados tiverem o mesmo tamanho. <\/p>\n
Ainda n\u00e3o est\u00e1 claro se \u00e9 poss\u00edvel estabelecer condi\u00e7\u00f5es para a explora\u00e7\u00e3o da vulnerabilidade ao utilizar a estrat\u00e9gia de compress\u00e3o Z_DEFAULT_STRATEGY, aplicada por padr\u00e3o. Se n\u00e3o, a vulnerabilidade se limitar\u00e1 a sistemas espec\u00edficos nos quais a op\u00e7\u00e3o Z_FIXED \u00e9 explicitamente aplicada. Se sim, os danos causados pela vulnerabilidade podem ser muito significativos, uma vez que a biblioteca zlib \u00e9 o padr\u00e3o de fato e \u00e9 utilizada em muitos projetos populares, incluindo o n\u00facleo Linux, OpenSSH, OpenSSL, apache httpd, libpng, FFmpeg, rsync, dpkg, rpm, Git, PostgreSQL, MySQL, etc. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"