CVE-2021-27804

Podatność buffer overflow (zapis) w bibliotece JPEG XL (libjxl)

CVSS 9.8v3.1pub. 2021-03-02upd. 2024-11-21

Biblioteka JPEG XL (jpeg-xl) w wersji do 0.3.2 zawiera krytyczną podatność umożliwiającą zapis do dowolnych obszarów pamięci (writable memory corruption). Ze względu na brak wymagań uwierzytelnienia i dostępu sieciowego stanowi poważne zagrożenie dla systemów przetwarzających pliki graficzne w tym formacie.

▸ Pokaż oryginał (EN)

JPEG XL (aka jpeg-xl) through 0.3.2 allows writable memory corruption.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-787 (Out-of-bounds Write) polega na możliwości zapisu poza przydzielonym buforem pamięci podczas przetwarzania odpowiednio spreparowanego pliku JPEG XL. Atakujący może dostarczyć złośliwy plik graficzny, którego parsowanie przez bibliotekę prowadzi do niekontrolowanej modyfikacji obszarów pamięci poza granicami bufora. Podatność jest osiągalna zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

Skutki

Atakujący może doprowadzić do uszkodzenia pamięci procesu, co w konsekwencji może skutkować wykonaniem dowolnego kodu (RCE), ujawnieniem poufnych danych lub awarią aplikacji korzystającej z biblioteki.

Mitygacja

Należy zaktualizować bibliotekę libjxl do wersji wyższej niż 0.3.2. Dostępne poprawki i nowe wydania można śledzić w repozytorium projektu pod adresem https://gitlab.com/wg1/jpeg-xl/-/tags. W przypadku braku możliwości natychmiastowej aktualizacji należy ograniczyć przetwarzanie niezaufanych plików JPEG XL.

Kogo dotyczy

Libjxl Project JPEG XL (jpeg-xl) w wersjach do 0.3.2 włącznie.

Uwagi

Szczegółowy opis techniczny podatności dostępny jest w serwisie Packet Storm Security (plik 161623) oraz na liście dyskusyjnej Full Disclosure z marca 2021 r. Podatność dotyczy wersji 0.3.1 według opublikowanego exploitu proof-of-concept.