CVE-2015-9262

Przepełnienie bufora sterty w libXcursor umożliwiające RCE lub DoS

CVSS 9.8v3.0pub. 2018-08-01upd. 2024-11-21

Podatność w funkcji _XcursorThemeInherits w pliku library.c biblioteki libXcursor przed wersją 1.1.15 pozwala zdalnym atakującym na przepełnienie bufora sterty o jeden bajt. Może to prowadzić do odmowy usługi (DoS) lub potencjalnego wykonania dowolnego kodu (RCE).

▸ Pokaż oryginał (EN)

_XcursorThemeInherits in library.c in libXcursor before 1.1.15 allows remote attackers to cause denial of service or potentially code execution via a one-byte heap overflow.

🤖 Analiza AI

Jak działa

Błąd sklasyfikowany jako CWE-119 (nieprawidłowe ograniczenie operacji na buforze pamięci) występuje w funkcji _XcursorThemeInherits odpowiedzialnej za obsługę dziedziczenia motywów kursorów. Atakujący może dostarczyć specjalnie spreparowane dane wejściowe powodujące przepełnienie bufora na stercie o dokładnie jeden bajt (tzw. off-by-one heap overflow). Taki zapis poza granicami bufora może skutkować uszkodzeniem struktur pamięci sąsiadujących z buforem, co przy odpowiednich warunkach może zostać wykorzystane do przejęcia kontroli nad przepływem wykonania programu.

Skutki

Atakujący może spowodować awarię aplikacji korzystającej z libXcursor (DoS) lub — w sprzyjających warunkach — wykonać dowolny kod z uprawnieniami procesu ofiary (RCE).

Mitygacja

Należy zaktualizować libXcursor do wersji 1.1.15 lub nowszej. Dostępne są patche producenta: dla Debian LTS (komunikat z sierpnia 2018), dla Red Hat (errata RHSA-2018:3059 oraz RHSA-2018:3505). Należy zastosować odpowiednie aktualizacje systemowe dostarczone przez dystrybucję.

Kogo dotyczy

Biblioteka libXcursor przed wersją 1.1.15; podatność dotyczy systemów takich jak Debian Linux, Canonical Ubuntu Linux oraz Red Hat Ansible Tower korzystających z tej biblioteki.

Uwagi

Błąd został pierwotnie zgłoszony w systemie śledzenia błędów freedesktop.org pod numerem #90857. Poprawka dostępna jest w repozytorium cgit projektu Xorg.