CVE-2019-14531

Out-of-bounds read w The Sleuth Kit przy parsowaniu obrazów ISO 9660

CVSS 9.8v3.0pub. 2019-08-02upd. 2024-11-21

W The Sleuth Kit (TSK) 4.6.6 wykryto podatność polegającą na odczycie danych poza granicami bufora podczas parsowania struktur System Use Sharing Protocol w systemie plików ISO 9660. Podatność ma ocenę CVSS 9.8 (CRITICAL) i może być wykorzystana zdalnie bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

An issue was discovered in The Sleuth Kit (TSK) 4.6.6. There is an out of bounds read on iso9660 while parsing System Use Sharing Protocol data in fs/iso9660.c.

🤖 Analiza AI

Jak działa

Podatność (CWE-125: Out-of-bounds Read) występuje w pliku fs/iso9660.c podczas przetwarzania danych protokołu System Use Sharing Protocol (SUSP) w obrazach ISO 9660. Specjalnie spreparowany obraz systemu plików ISO 9660 może spowodować, że parser odczyta dane spoza przydzielonego obszaru pamięci. Prowadzi to do niekontrolowanego dostępu do pamięci procesu analizującego.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do poufnych danych z pamięci procesu (naruszenie poufności), potencjalnie doprowadzić do naruszenia integralności danych lub spowodować awarię aplikacji. Wektor CVSS wskazuje na pełny wpływ na poufność, integralność i dostępność.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się śledzenie repozytorium projektu na GitHub (https://github.com/sleuthkit/sleuthkit/issues/1576) w celu uzyskania informacji o dostępnych poprawkach. Dodatkowo należy unikać analizowania niezaufanych obrazów ISO 9660 do czasu zastosowania łatki.