CVE-2019-14532

Off-by-one overwrite w The Sleuth Kit (TSK) — błędna tablica skrótów

CVSS 9.8v3.1pub. 2019-08-02upd. 2024-11-21

W The Sleuth Kit (TSK) 4.6.6 odkryto podatność typu off-by-one overwrite wynikającą z niedomiarowania (underflow) podczas przetwarzania nieprawidłowej tablicy skrótów (hash table). Podatność otrzymała ocenę krytyczną (CVSS 9.8), co wskazuje na możliwość zdalnego wykonania kodu bez jakiejkolwiek autoryzacji.

▸ Pokaż oryginał (EN)

An issue was discovered in The Sleuth Kit (TSK) 4.6.6. There is an off-by-one overwrite due to an underflow on tools/hashtools/hfind.cpp while using a bogus hash table.

🤖 Analiza AI

Jak działa

Błąd znajduje się w pliku tools/hashtools/hfind.cpp i jest sklasyfikowany jako CWE-193 (Off-by-one Error). Gdy narzędzie przetwarza spreparowaną, nieprawidłową tablicę skrótów, dochodzi do underflow — wartość indeksu lub licznika schodzi poniżej dopuszczalnego minimum, co skutkuje zapisem jednego bajtu poza granicą prawidłowego bufora. Taki zapis poza granicę (off-by-one overwrite) może doprowadzić do uszkodzenia pamięci w przewidywalnym miejscu, co z kolei może być wykorzystane do przejęcia kontroli nad przepływem wykonania programu.

Skutki

Atakujący może doprowadzić do uszkodzenia pamięci procesu, a w konsekwencji do wykonania dowolnego kodu (RCE), uzyskania pełnej kontroli nad systemem lub jego destabilizacji. Wysoki wskaźnik CVSS (9.8) wskazuje na zagrożenie poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się aktualizację pakietu TSK do wersji wolnej od podatności zgodnie z komunikatami opublikowanymi na listach Fedora oraz w repozytorium projektu na GitHub.