CVE-2017-13089

ملخص

# ثغرة في wget قبل الإصدار 1.19.2 يتم استدعاء الدالة `http.c:skip_short_body()` في بعض الحالات، مثل عند معالجة عمليات إعادة التوجيه. عندما يتم إرسال الاستجابة مقسمة إلى أجزاء (chunked) في wget قبل الإصدار 1.19.2، يستخدم محلل الأجزاء الدالة `strtol()` لقراءة طول كل جزء، لكنه لا يتحقق من أن طول الجزء هو رقم غير سالب. يحاول الكود بعد ذلك تخطي الجزء في قطع بحجم 512 بايت باستخدام ماكرو `MIN()`، لكنه في النهاية يمرر طول الجزء السالب إلى `connect.c:fd_read()`. نظرًا لأن `fd_read()` تأخذ وسيطًا من النوع `int`، يتم تجاهل البتات الـ 32 العليا من طول الجزء، مما يترك `fd_read()` مع وسيط طول يتحكم فيه المهاجم بالكامل.

• CVE-2017-13089استغلال

  CVE-2017-13089

• CVE-2017-13089PoC

  إثبات المفهوم لـ wget v1.19.1