CVE-2021-34813

Stack-based buffer overflow w Matrix libolm — RCE przez złośliwy homeserver

CVSS 9.8v3.1pub. 2021-06-16upd. 2024-11-21

Biblioteka Matrix libolm przed wersją 3.2.3 zawiera podatność typu stack-based buffer overflow w funkcji olm_pk_decrypt, którą może wykorzystać złośliwy serwer Matrix (homeserver). W zależności od konfiguracji kompilacji błąd może prowadzić do zdalnego wykonania kodu (RCE) na urządzeniu ofiary.

▸ Pokaż oryginał (EN)

Matrix libolm before 3.2.3 allows a malicious Matrix homeserver to crash a client (while it is attempting to retrieve an Olm encrypted room key backup from the homeserver) because olm_pk_decrypt has a stack-based buffer overflow. Remote code execution might be possible for some nonstandard build configurations.

🤖 Analiza AI

Jak działa

Podczas próby pobrania przez klienta zaszyfrowanego klucza do kopii zapasowej pokoju (Olm encrypted room key backup) z homeservera, wywoływana jest funkcja olm_pk_decrypt. Złośliwy homeserver może dostarczyć spreparowaną odpowiedź, która powoduje przepełnienie bufora na stosie (stack-based buffer overflow) w tej funkcji. W standardowej konfiguracji skutkuje to awarią (crash) procesu klienta, natomiast w niestandardowych konfiguracjach kompilacji możliwe jest zdalne wykonanie kodu.

Skutki

Atakujący kontrolujący homeserver Matrix może zdalnie wywołać crash aplikacji klienckiej, a w pewnych niestandardowych konfiguracjach budowania biblioteki — potencjalnie wykonać dowolny kod (RCE) na urządzeniu użytkownika.

Mitygacja

Należy zaktualizować bibliotekę libolm do wersji 3.2.3 lub nowszej, dostępnej w oficjalnym repozytorium projektu: https://gitlab.matrix.org/matrix-org/olm/-/releases/3.2.3. Administratorzy i deweloperzy aplikacji klienckich powinni upewnić się, że zależność libolm jest zaktualizowana we wszystkich dystrybucjach i pakietach.

Kogo dotyczy

Matrix libolm w wersjach przed 3.2.3 — wszystkie aplikacje klienckie Matrix korzystające z tej biblioteki do obsługi szyfrowania Olm.

Uwagi

Podatność została odkryta podczas procesu fuzzingu biblioteki libolm, co zostało opisane w oficjalnym wpisie na blogu Matrix.org z 14 czerwca 2021 r. (https://matrix.org/blog/2021/06/14/adventures-in-fuzzing-libolm). Możliwość RCE jest wskazana jako zależna od niestandardowej konfiguracji kompilacji.