CVE-2018-12601

Heap-based buffer overflow w sam2p 0.49.4 podczas odczytu pliku TGA

CVSS 9.8v3.0pub. 2018-06-20upd. 2024-11-21

W aplikacji sam2p 0.49.4 istnieje przepełnienie bufora sterty (heap-based buffer overflow) w funkcji ReadImage w pliku input-tga.ci, odpowiedzialnym za obsługę plików TGA. Podatność może prowadzić do odmowy usługi (DoS) lub innego nieokreślonego wpływu na system.

▸ Pokaż oryginał (EN)

There is a heap-based buffer overflow in ReadImage in input-tga.ci in sam2p 0.49.4 that leads to a denial of service or possibly unspecified other impact.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej obsługi danych wejściowych podczas odczytu pliku graficznego w formacie TGA przez funkcję ReadImage. Atakujący może dostarczyć specjalnie spreparowany plik TGA, który powoduje przepełnienie bufora w obszarze sterty (heap). Błąd sklasyfikowany jako CWE-787 (Out-of-bounds Write) oznacza, że dane są zapisywane poza przeznaczoną dla nich przestrzenią pamięci, co destabilizuje działanie aplikacji.

Skutki

Atakujący może doprowadzić do awarii aplikacji (DoS) lub potencjalnie wywołać inny, nieokreślony w opisie wpływ — w tym możliwe wykonanie kodu w kontekście procesu przetwarzającego plik. Wysoki wynik CVSS 9.8 wskazuje na potencjalne zagrożenie poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dla systemów Debian zaleca się zastosowanie aktualizacji bezpieczeństwa ogłoszonej w komunikacie Debian LTS (debian-lts-announce/2018/08/msg00010.html). Należy unikać przetwarzania niezaufanych plików TGA za pomocą podatnej wersji aplikacji.