CVE-2025-60751

PoC für CVE-2025-60751

Betroffenes Produkt: Geographiclib <= v2.5.1

Der vollständige Artikel ist verfügbar unter https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html

Beschreibung

Ein Stack-Pufferüberlauf tritt auf, wenn GeoConvert eine präparierte Eingabe empfängt. Der Überlauf entsteht, weil das Programm einen internen Index nicht ordnungsgemäß validiert, was einen Out-of-Bounds-Schreibzugriff auf dem Stack ermöglicht.

Ein Angreifer kann diese Schwachstelle ausnutzen, um den Kontrollfluss des Programms zu übernehmen, indem er eine Rücksprungadresse überschreibt, sodass sie auf eine libc-Funktion zeigt (ret2libc), und mithilfe einer ROP-Kette beliebigen Code ausführt.

Verwendung

[~] python3 CVE-2025-60751.py
[*] '/home/matt/geographiclib/tools/GeoConvert'
    Arch:       amd64-64-little
    RELRO:      Partial RELRO
    Stack:      No canary found
    NX:         NX enabled
    PIE:        PIE enabled
    FORTIFY:    Enabled
    ASAN:       Enabled
    Stripped:   No
    Debuginfo:  Yes
[+] Starting local process '/home/matt/geographiclib/tools/GeoConvert': pid 398391
[*] Switching to interactive mode
ERROR: Column letter A not in UPS band A set JKLPQRSTUXYZ
$  

Hinweise

Denken Sie daran, die Adressen entsprechend zu korrigieren, um Ihre eigene ROP-Kette zu bauen. Die Adressen können aufgrund von Speicherschutztechniken wie ASLR variieren.