CVE-2022-25315

Integer overflow w libexpat (storeRawNames) — RCE bez uwierzytelnienia

CVSS 9.8v3.1pub. 2022-02-18upd. 2025-05-05

W bibliotece Expat (libexpat) przed wersją 2.4.5 istnieje podatność typu integer overflow w funkcji storeRawNames. Błąd otrzymał ocenę CVSS 9.8 (Critical) i może być wykorzystany zdalnie bez żadnego uwierzytelnienia.

▸ Pokaż oryginał (EN)

In Expat (aka libexpat) before 2.4.5, there is an integer overflow in storeRawNames.

🤖 Analiza AI

Jak działa

Podatność polega na przepełnieniu liczby całkowitej (integer overflow) w funkcji storeRawNames, odpowiedzialnej za przechowywanie surowych nazw podczas parsowania XML. Przepełnienie może prowadzić do nieprawidłowych operacji na pamięci, takich jak zapis poza przeznaczony bufor. Atakujący może dostarczyć specjalnie spreparowany dokument XML, który wyzwoli ten błąd w aplikacji korzystającej z podatnej wersji biblioteki.

Skutki

Udane wykorzystanie podatności może umożliwić atakującemu zdalne wykonanie kodu (RCE) lub uszkodzenie pamięci procesu przetwarzającego XML, co w konsekwencji może prowadzić do przejęcia kontroli nad systemem lub jego destabilizacji.

Mitygacja

Należy zaktualizować bibliotekę libexpat do wersji 2.4.5 lub nowszej. Użytkownicy systemów Debian i Fedora powinni zastosować patche dostępne w oficjalnych repozytoriach dystrybucji zgodnie z referencjami producenta.

Kogo dotyczy

Libexpat (libexpat) w wersjach przed 2.4.5; dotknięte są również systemy oparte na Debian Linux oraz Fedora korzystające z podatnych pakietów biblioteki.