CVE-2021-21828

Heap-based buffer overflow w AT&T Labs Xmill — dekompresja XML

CVSS 9.8v3.1pub. 2021-08-20upd. 2024-11-21

W narzędziu AT&T Labs Xmill 0.7 istnieje podatność typu heap-based buffer overflow w funkcji dekompresji XML (DecodeTreeBlock). Błąd umożliwia atakującemu zdalne wykonanie kodu poprzez dostarczenie złośliwego pliku wejściowego.

▸ Pokaż oryginał (EN)

A heap-based buffer overflow vulnerability exists in the XML Decompression DecodeTreeBlock functionality of AT&T Labs Xmill 0.7. In the default case of DecodeTreeBlock a label is created via CurPath::AddLabel in order to track the label for later reference. An attacker can provide a malicious file to trigger this vulnerability.

🤖 Analiza AI

Jak działa

Podatność występuje w funkcji DecodeTreeBlock odpowiedzialnej za dekompresję danych XML. W domyślnej ścieżce wykonania funkcja ta tworzy etykietę (label) za pośrednictwem CurPath::AddLabel w celu śledzenia referencji do niej. Nieprawidłowa obsługa danych wejściowych prowadzi do przepełnienia bufora na stercie (heap), co skutkuje zapisem danych poza przydzielonym obszarem pamięci (CWE-120, CWE-787). Atakujący może wywołać ten błąd, przekazując do przetworzenia specjalnie spreparowany plik.

Skutki

Udane wykorzystanie podatności może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście aplikacji, a w konsekwencji na pełne przejęcie kontroli nad systemem, naruszenie poufności i integralności danych oraz powodowanie awarii aplikacji.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Szczegóły dotyczące poprawki dostępne są w raporcie Talos Intelligence (TALOS-2021-1291). Zaleca się unikanie przetwarzania plików XML/Xmill pochodzących z niezaufanych źródeł do czasu wdrożenia aktualizacji.

Kogo dotyczy

AT&T Labs Xmill w wersji 0.7

Uwagi

Podatność została odkryta i ujawniona przez Cisco Talos Intelligence (raport TALOS-2021-1291). Wektor ataku sieciowy (AV:N) bez wymagań co do uwierzytelnienia (PR:N) i interakcji użytkownika (UI:N) sprawia, że eksploatacja jest szczególnie łatwa do przeprowadzenia zdalnie.