CVE-2016-4024

Integer overflow w imlib2 – RCE przez nieprawidłowe wymiary obrazu

CVSS 9.8v3.0pub. 2016-05-13upd. 2026-05-06

Podatność integer overflow w bibliotece imlib2 przed wersją 1.4.9 na platformach 32-bitowych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Przyczyną jest niewystarczająca walidacja wymiarów obrazu, prowadząca do zapisu poza granicami sterty (heap out-of-bounds write).

▸ Pokaż oryginał (EN)

Integer overflow in imlib2 before 1.4.9 on 32-bit platforms allows remote attackers to execute arbitrary code via large dimensions in an image, which triggers an out-of-bounds heap memory write operation.

🤖 Analiza AI

Jak działa

Atakujący dostarcza specjalnie spreparowany plik graficzny zawierający ekstremalnie duże wartości wymiarów (szerokość lub wysokość). Na platformach 32-bitowych obliczenie rozmiaru bufora na podstawie tych wymiarów powoduje przepełnienie liczby całkowitej (integer overflow), w wyniku czego alokowany bufor jest zbyt mały. Następuje zapis poza granicami przydzielonego obszaru sterty (heap memory), co może zostać wykorzystane do przejęcia kontroli nad wykonaniem programu.

Skutki

Udany atak pozwala zdalnemu atakującemu na wykonanie dowolnego kodu (RCE) z uprawnieniami procesu przetwarzającego obraz. W praktyce może to oznaczać pełne przejęcie kontroli nad systemem.

Mitygacja

Należy zaktualizować imlib2 do wersji 1.4.9 lub nowszej. Użytkownicy Debian Linux powinni zastosować poprawkę opisaną w biuletynie DSA-3555. Użytkownicy openSUSE powinni zainstalować aktualizacje dostępne w ramach opensuse-updates z maja 2016 roku. Szczegółowe informacje dostępne są w referencjach producenta.

Kogo dotyczy

imlib2 w wersjach przed 1.4.9 działający na platformach 32-bitowych; dotknięte są również pakiety Debian Linux oraz openSUSE korzystające z podatnych wersji biblioteki.

Uwagi

Podatność dotyczy wyłącznie platform 32-bitowych – systemy 64-bitowe nie są podatne ze względu na odmienną arytmetykę typów całkowitych. Poprawka dostępna w repozytorium git projektu Enlightenment (commit 7eba2e4c8ac0e20838947f10f29d0efe1add8227).