CVE-2024-23606

Out-of-bounds write w libbiosig przy odczycie plików .famos — RCE

CVSS 9.8v3.1pub. 2024-02-20upd. 2025-11-04

Podatność typu out-of-bounds write w funkcji sopen_FAMOS_read biblioteki libbiosig umożliwia wykonanie dowolnego kodu na atakowanym systemie. Błąd jest wywoływany przez specjalnie spreparowany plik .famos, co czyni go szczególnie niebezpiecznym w środowiskach przetwarzających zewnętrzne dane biomedyczne.

▸ Pokaż oryginał (EN)

An out-of-bounds write vulnerability exists in the sopen_FAMOS_read functionality of The Biosig Project libbiosig 2.5.0 and Master Branch (ab0ee111). A specially crafted .famos file can lead to arbitrary code execution. An attacker can provide a malicious file to trigger this vulnerability.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowego obliczania rozmiaru bufora (CWE-131) podczas przetwarzania pliku w formacie FAMOS w funkcji sopen_FAMOS_read. Skutkuje to zapisem danych poza granicami przydzielonego bufora (CWE-787 — out-of-bounds write). Atakujący może dostarczyć złośliwy plik .famos, którego przetworzenie przez bibliotekę prowadzi do uszkodzenia pamięci i w konsekwencji do wykonania dowolnego kodu.

Skutki

Skuteczne wykorzystanie podatności pozwala atakującemu na wykonanie dowolnego kodu (RCE) w kontekście aplikacji korzystającej z biblioteki libbiosig, co może prowadzić do pełnego przejęcia kontroli nad systemem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się aktualizację pakietu libbiosig do wersji wolnej od podatności zgodnie z komunikatami Fedora (lista mailingowa package-announce) oraz raportem TALOS-2024-1925. Należy również unikać przetwarzania plików .famos pochodzących z niezaufanych źródeł.