CVE-2018-1000030

Zusammenfassung

Python 2.7.14 ist anfällig für einen Heap-Buffer-Overflow sowie einen Heap-Use-After-Free. Python-Versionen vor 2.7.14 können ebenfalls anfällig sein, und es scheint, dass auch Python 2.7.17 und frühere Versionen anfällig sein könnten, dies wurde jedoch nicht bestätigt. Die Schwachstelle tritt auf, wenn mehrere Threads große Datenmengen verarbeiten. In beiden Fällen liegt im Wesentlichen eine Race Condition vor. Beim Heap-Buffer-Overflow erstellt Thread 2 die Größe für einen Puffer, aber Thread 1 schreibt bereits in den Puffer, ohne zu wissen, wie viel geschrieben werden soll. Wenn also große Datenmengen verarbeitet werden, ist es sehr leicht, Speicherkorruption durch einen Heap-Buffer-Overflow zu verursachen. Was den Use-After-Free betrifft: Thread3->Malloc->Thread1->Free's->Thread2-Re-uses-Free'd Memory. Das PSRT hat erklärt, dass dies keine Sicherheitslücke darstellt, da der Angreifer in der Lage sein muss, Code auszuführen. In einigen Situationen jedoch, wie etwa Function as a Service, kann diese Schwachstelle potenziell von einem Angreifer genutzt werden, um eine Vertrauensgrenze zu verletzen. Daher ist das DWF der Ansicht, dass dieses Problem eine CVE verdient.

• CVE-2018-1000030PoC

  Python 2.7.14 Race Condition UAF Proof-of-Concept