CVE-2021-21826

Heap-based buffer overflow w AT&T Labs Xmill — dekompresja XMI

CVSS 9.8v3.1pub. 2021-08-20upd. 2024-11-21

Krytyczna podatność typu heap-based buffer overflow występuje w funkcji dekompresji plików XMI w narzędziu AT&T Labs Xmill 0.7. Umożliwia atakującemu zdalne wykonanie kodu poprzez dostarczenie spreparowanego pliku wejściowego.

▸ Pokaż oryginał (EN)

A heap-based buffer overflow vulnerability exists in the XML Decompression DecodeTreeBlock functionality of AT&T Labs Xmill 0.7. Within `DecodeTreeBlock` which is called during the decompression of an XMI file, a UINT32 is loaded from the file and used as trusted input as the length of a buffer. An attacker can provide a malicious file to trigger this vulnerability.

🤖 Analiza AI

Jak działa

Podczas dekompresji pliku XMI wywoływana jest funkcja `DecodeTreeBlock`. W jej trakcie z pliku odczytywana jest wartość typu UINT32, która jest bezpośrednio traktowana jako zaufana i używana do określenia długości bufora bez odpowiedniej walidacji. Atakujący może dostarczyć złośliwy plik XMI zawierający odpowiednio spreparowaną wartość UINT32, co prowadzi do przepełnienia bufora na stercie (heap) i nadpisania sąsiednich obszarów pamięci.

Skutki

Udane wykorzystanie podatności może umożliwić atakującemu wykonanie dowolnego kodu (RCE) w kontekście aplikacji, a w konsekwencji przejęcie pełnej kontroli nad systemem, naruszenie poufności, integralności i dostępności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się unikanie przetwarzania plików XMI z niezaufanych źródeł do czasu wdrożenia poprawki. Szczegóły dostępne w raporcie Cisco Talos: TALOS-2021-1291.

Kogo dotyczy

AT&T Labs Xmill w wersji 0.7

Uwagi

Podatność została odkryta i zgłoszona przez Cisco Talos (raport TALOS-2021-1291). Dotyczy konkretnie funkcji DecodeTreeBlock wywoływanej podczas dekompresji plików XMI.