Sårbarhet i referensimplementationerna av AV1- och VP8/VP9-codecs

I den av Open Media (AOMedia) utvecklade biblioteket libaom, som tillhandahåller en referensimplementation av video kodningsformatet AV1, har en kritisk sårbarhet upptäckts (CVE-2024-5171) som leder till heltalsöverflöd och skrivning utanför buffertens gränser vid behandling av för stora värden i vissa parametrar. En liknande sårbarhet (CVE-2024-5197) har upptäckts i biblioteket libvpx med implementationen av codec:arna VP8 och VP9. Problemet har åtgärdats i uppdateringarna libaom 3.9.0 och libvpx 1.14.1. Sårbarheterna kvarstår fortfarande oåtgärdade i distributionerna (Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD).

Sårbarheterna i libaom har tilldelats högsta risknivå (10 av 10), vilket innebär att de kan utnyttjas vid behandling i applikationer som använder detta bibliotek med speciellt utformat innehåll. I libvpx sätts risknivån till 5,9 av 10, vilket motsvarar begränsade utnyttjandeförhållanden. Den huvudsakliga faran med sårbarheterna i libaom och libvpx beror på att dessa bibliotek används i webbläsare, mediespelare och tjänster som utför videokodning.

Sårbarheten manifesterar sig i libaom när funktionerna aom_img_alloc(), aom_img_wrap() eller om_img_alloc_with_border() anropas med stora värden i parametrarna d_w, d_h och align, vilket leder till heltalsöverflöd vid beräkning av förskjutningar och buffertstorlekar. Ett liknande överflöd uppstår i funktionerna vpx_img_alloc() och vpx_img_wrap(). De angivna funktionerna används vid videokodning.

Sårbarheten utgör den största faran på grund av den potentiella möjligheten till attacker mot webbläsare, där tidigare liknande sårbarheter kan ha utnyttjats genom att öppna en särskilt utformad webbsida i webbläsaren, vilket kallar JavaScript-funktioner för videokodning, eller genom hantering av WebRTC. Enligt företrädare för Google påverkar inte sårbarheten Chromium-motorn, eftersom endast verifierade värden för argumenten d_w och d_h passerade till funktionerna aom_img_alloc(), aom_img_wrap(), vpx_img_alloc() och vpx_img_wrap(). För AV1-dekodning i Firefox används biblioteket dav1d, men vid kodning används libaom. Huruvida Firefox är påverkat av problemet är för närvarande oklart, eftersom informationen om hur sårbarheten påverkar specifika produkter ännu inte har publicerats.

Källa: opennet.ru