U knjižnici Expat 2.4.5, koja se koristi za obradu XML formata u mnogim projektima, uključujući Apache httpd, OpenOffice, LibreOffice, Firefox, Chromium, Python i Wayland, ispravljeno je pet opasnih ranjivosti, od kojih četiri potencijalno omogućuju izvršavanje vlastitog koda prilikom obrade posebno oblikovanih XML podataka u aplikacijama koje koriste libexpat. Za dvije ranjivosti postoji izvještaj o aktivnim eksploitatima. Slijedite objavu ažuriranja paketa u distribucijama na ovim stranicama: Debian, SUSE, Ubuntu, RHEL, Fedora, Gentoo, Arch Linux.
Ugotovljene ranljivosti:
- CVE-2022-25235 — prelivanje bafera zbog nepravilne provjere kodiranja Unicode simbola, što može dovesti (postoji exploit) do izvršavanja koda prilikom obrade posebno oblikovanih sekvenci 2- i 3-bajtnih UTF-8 simbola u imenima XML oznaka.
- CVE-2022-25236 — mogućnost zamjene simbola razdvajanja prostora imena u vrijednostima atributa "xmlns[:prefix]" u URI-ju. Ranjivost omogućava izvršavanje koda prilikom obrade podataka koja napadač šalje (postoji exploit).
- CVE-2022-25313 — iscrpljenje steka prilikom obrade bloka "doctype" (DTD), manifestuje se u datotekama većim od 2 MB koje sadrže veoma veliki broj otvorenih zagrada. Nije isključena mogućnost korištenja ranjivosti za organizaciju izvršavanja vlastitog koda u sistemu.
- CVE-2022-25315 — prelivanje cijelog broja u funkciji storeRawNames, koja se manifestuje samo na 64-bitnim sistemima i zahtijeva obradu gigabajta podataka. Nije isključena mogućnost korištenja ranjivosti za organizaciju izvršavanja vlastitog koda u sistemu.
- CVE-2022-25314 — prelivanje cijelog broja u funkciji copyString, koja se manifestuje samo na 64-bitnim sistemima i zahtijeva obradu gigabajta podataka. Problem može dovesti do usluge.
Izvor: opennet.ru
