CVE-2024-33078

Buffer Overflow w Tencent LibPAG umożliwiający zdalne wykonanie kodu

CVSS 9.8v3.1pub. 2024-05-01upd. 2025-09-15

Tencent LibPAG v4.3 zawiera podatność typu buffer overflow, która pozwala atakującemu na zdalne wykonanie kodu (RCE). Przesłanie specjalnie spreparowanego obrazu wystarczy, aby wywołać przepełnienie bufora bez jakiejkolwiek interakcji ze strony uprawnionego użytkownika.

▸ Pokaż oryginał (EN)

Tencent Libpag v4.3 is vulnerable to Buffer Overflow. A user can send a crafted image to trigger a overflow leading to remote code execution.

🤖 Analiza AI

Jak działa

Atakujący wysyła do aplikacji korzystającej z biblioteki LibPAG specjalnie spreparowany plik graficzny. Biblioteka podczas przetwarzania tego pliku nie weryfikuje prawidłowo rozmiaru danych, co prowadzi do przepełnienia bufora w pamięci (buffer overflow, CWE-680). Przepełnienie umożliwia nadpisanie krytycznych obszarów pamięci procesu i w konsekwencji wykonanie dowolnego kodu po stronie serwera lub aplikacji docelowej.

Skutki

Atakujący może uzyskać pełną kontrolę nad podatnym systemem poprzez zdalne wykonanie dowolnego kodu (RCE) bez konieczności posiadania jakichkolwiek uprawnień. Zagrożona jest poufność, integralność oraz dostępność systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu wdrożenia poprawki zaleca się ograniczenie możliwości przesyłania i przetwarzania plików graficznych przez komponenty korzystające z biblioteki LibPAG oraz monitorowanie anomalii w ruchu sieciowym.