CVE-2022-38143

OpenImageIO: heap out-of-bounds write przy przetwarzaniu obrazów BMP z kodowaniem RLE

CVSS 9.8v3.1pub. 2022-12-22upd. 2024-11-21

Podatność typu heap out-of-bounds write w bibliotece OpenImageIO v2.3.19.0 umożliwia wykonanie dowolnego kodu przez przetworzenie złośliwie spreparowanego pliku BMP. Ze względu na brak wymagań dotyczących uwierzytelnienia i interakcji użytkownika stanowi poważne zagrożenie.

▸ Pokaż oryginał (EN)

A heap out-of-bounds write vulnerability exists in the way OpenImageIO v2.3.19.0 processes RLE encoded BMP images. A specially-crafted bmp file can write to arbitrary out of bounds memory, which can lead to arbitrary code execution. An attacker can provide a malicious file to trigger this vulnerability.

🤖 Analiza AI

Jak działa

Podczas przetwarzania obrazów BMP zakodowanych metodą RLE (Run-Length Encoding) biblioteka OpenImageIO nieprawidłowo waliduje dane wejściowe, co prowadzi do zapisu poza granicami przydzielonego bufora na stercie (heap). Osoba atakująca dostarcza specjalnie spreparowany plik BMP, który powoduje zapis do arbitralnych lokalizacji pamięci poza przeznaczonym obszarem. Taki zapis poza granice może zostać wykorzystany do przejęcia kontroli nad przepływem wykonania programu.

Skutki

Atakujący może doprowadzić do wykonania dowolnego kodu (RCE) w kontekście procesu przetwarzającego złośliwy plik, co może skutkować pełnym przejęciem kontroli nad systemem, naruszeniem poufności i integralności danych oraz utratą dostępności usługi.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dodatkowe informacje dostępne są w raporcie Talos Intelligence (TALOS-2022-1630) oraz w biuletynie Gentoo Linux Security Advisory GLSA 202305-33. Zaleca się unikanie przetwarzania plików BMP z niezaufanych źródeł do czasu zastosowania aktualizacji.