CVE-2017-7376

Buffer overflow w libxml2 umożliwiający zdalne wykonanie kodu przez błędną obsługę portów przy przekierowaniach

CVSS 9.8v3.0pub. 2018-02-19upd. 2024-11-21

Podatność typu buffer overflow w bibliotece libxml2 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Przyczyną jest nieprawidłowe ograniczenie wartości portów podczas obsługi przekierowań HTTP.

▸ Pokaż oryginał (EN)

Buffer overflow in libxml2 allows remote attackers to execute arbitrary code by leveraging an incorrect limit for port values when handling redirects.

🤖 Analiza AI

Jak działa

Biblioteka libxml2 niepoprawnie waliduje wartości numeryczne portów w adresach URL podczas przetwarzania przekierowań, co prowadzi do przepełnienia bufora (CWE-119). Atakujący może dostarczyć spreparowany URL z nieprawidłową wartością portu, który wyzwoli błąd zapisu poza granicami bufora. Skutkuje to możliwością wykonania dowolnego kodu w kontekście procesu korzystającego z biblioteki.

Skutki

Atakujący może zdalnie wykonać dowolny kod na podatnym systemie bez konieczności uwierzytelnienia, co może prowadzić do pełnego przejęcia kontroli nad systemem lub aplikacją wykorzystującą libxml2.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — dostępne są poprawki w repozytorium libxml2 (commit 5dca9eea) oraz w repozytorium Android (commit 51e0cb2e). Zaleca się aktualizację systemu Android do najnowszej dostępnej wersji oraz aktualizację biblioteki libxml2 do wersji zawierającej wskazaną poprawkę.