CVE-2018-7553

Przepełnienie bufora sterty w sam2p — plik PCX może wywołać DoS lub RCE

CVSS 9.8v3.0pub. 2018-02-28upd. 2024-11-21

W narzędziu sam2p 0.49.4 wykryto podatność typu heap-based buffer overflow w funkcji pcxLoadRaster w pliku in_pcx.cpp. Specjalnie spreparowany plik PCX może doprowadzić do odmowy usługi lub nieokreślonych innych skutków, w tym potencjalnie wykonania kodu.

▸ Pokaż oryginał (EN)

There is a heap-based buffer overflow in the pcxLoadRaster function of in_pcx.cpp in sam2p 0.49.4. A crafted input will lead to a denial of service or possibly unspecified other impact.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej obsługi danych wejściowych podczas ładowania rastrowych plików w formacie PCX przez funkcję pcxLoadRaster. Atakujący może dostarczyć specjalnie spreparowany plik PCX, który powoduje zapis danych poza granicami przydzielonego bufora sterty (heap-based buffer overflow, CWE-787). Prowadzi to do uszkodzenia pamięci procesu przetwarzającego plik.

Skutki

Atakujący może doprowadzić do odmowy usługi (crash aplikacji) poprzez przekazanie złośliwego pliku PCX. Nie można wykluczyć również możliwości wykonania dowolnego kodu w kontekście procesu przetwarzającego plik.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dla użytkowników Debian Linux dostępna jest aktualizacja opublikowana w ramach debian-lts-announce (kwiecień 2018). Zaleca się unikanie przetwarzania plików PCX z niezaufanych źródeł do czasu zastosowania poprawki.