الملخص

المنتج: InputLeap v3.0.3
المورّد: input-leap
الثغرة: اجتياز المسار
CWE: CWE-22 التقييد غير الصحيح لاسم المسار إلى دليل مقيّد ('اجتياز المسار')

الوصف

يحاول معالج السحب والإفلات في InputLeap تعقيم أسماء الملفات من خلال إيجاد آخر فاصل مسار والاحتفاظ فقط بالجزء الذي يليه. عندما لا يتم العثور على فاصل، تُرجع عملية البحث في سلاسل C++ قيمة حارسة خاصة تُسمى npos للإشارة إلى الفشل. ومع ذلك، لا يتحقق الكود أبدًا من هذه القيمة الحارسة قبل استخدام النتيجة في العمليات الحسابية. ولأن npos مُعرَّفة على أنها أكبر عدد صحيح غير مُوقَّع ممكن، فإن طرحها يلتف بصمت ويُنتج إجابة تبدو صحيحة لكنها خاطئة تمامًا: فبدلاً من إرجاع اسم الملف فقط، تُرجع السلسلة الأصلية الكاملة غير المُعقَّمة. يمكن للمهاجم استغلال ذلك عبر صياغة رسالة يفتقر فيها أحد العناصر إلى فاصل بينما يحتوي عنصر آخر على فاصل غير متطابق — فتنقلب استدلالية الكشف عن الفواصل العامة في الكود، ويفشل البحث بصمت، ويمرّ ..\..\AppData\...\Startup\evil.exe دون أي تعديل. ثم تُدمج هذه السلسلة مع دليل الإفلات وتُسلَّم إلى نظام التشغيل، الذي يفسّر تسلسلات .. ويكتب الملف خارج المجلد المقصود. توجد الثغرة لأن فحصًا دفاعيًا لحالة "غير موجود" مفقود.

خطوات إعادة الإنتاج

1. فعّل --enable-drag-drop على الهدف (اختياري، معطّل افتراضيًا).
2. بصفتك نظيرًا متصلًا، ابدأ رسالة نقل ملف بالسحب والإفلات تحتوي بيانات اسم الملف المضمّنة فيها على حرف "/" في مكان ما من المخزن المؤقت (لإجبار slash="/") بينما يستخدم مقطع اسم الملف الفعلي فواصل "\"، على سبيل المثال تضمين "/" شارد في وقت سابق من كتلة البيانات واسم ملف "..\..\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\evil.exe".