CVE-2024-22097

Double-free w libbiosig przy parsowaniu plików BrainVision Header

CVSS 9.8v3.1pub. 2024-02-20upd. 2025-11-04

Podatność typu double-free (CWE-415) w bibliotece libbiosig umożliwia wykonanie dowolnego kodu (RCE) poprzez przetworzenie spreparowanego pliku .vhdr. Wysoki wynik CVSS 9.8 odzwierciedla możliwość zdalnego wykorzystania bez uwierzytelnienia i bez interakcji użytkownika.

▸ Pokaż oryginał (EN)

A double-free vulnerability exists in the BrainVision Header Parsing functionality of The Biosig Project libbiosig Master Branch (ab0ee111) and 2.5.0. A specially crafted .vdhr file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger this vulnerability.

🤖 Analiza AI

Jak działa

Błąd występuje w module odpowiedzialnym za parsowanie nagłówków formatu BrainVision (pliki .vhdr) w bibliotece libbiosig. Podczas przetwarzania takiego pliku dochodzi do dwukrotnego zwolnienia tego samego obszaru pamięci (double-free), co prowadzi do uszkodzenia sterty (heap corruption). Atakujący dostarcza ofierze specjalnie spreparowany plik .vhdr, którego otwarcie przez aplikację korzystającą z libbiosig wyzwala podatność i może skutkować wykonaniem arbitralnego kodu.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na wykonanie dowolnego kodu w kontekście procesu przetwarzającego plik, co może prowadzić do pełnego przejęcia kontroli nad systemem, ujawnienia danych lub jego destabilizacji.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się aktualizację do poprawionej wersji libbiosig wskazanej przez The Biosig Project oraz zainstalowanie zaktualizowanych pakietów w systemach Fedora zgodnie z komunikatem opublikowanym na liście package-announce. Należy unikać otwierania plików .vhdr z niezaufanych źródeł do czasu wdrożenia poprawek.