CVE-2018-1000030

Résumé

Python 2.7.14 est vulnérable à un débordement de tas (Heap-Buffer-Overflow) ainsi qu'à une utilisation après libération (Heap-Use-After-Free). Les versions de Python antérieures à 2.7.14 peuvent également être vulnérables, et il semble que Python 2.7.17 et les versions antérieures puissent aussi l'être, bien que cela n'ait pas été confirmé. La vulnérabilité survient lorsque plusieurs threads traitent de grandes quantités de données. Dans les deux cas, il s'agit essentiellement d'une condition de course (race condition). Pour le débordement de tas, le Thread 2 crée la taille d'un tampon, mais le Thread 1 écrit déjà dans le tampon sans savoir combien écrire. Ainsi, lorsqu'une grande quantité de données est traitée, il est très facile de provoquer une corruption mémoire via un débordement de tas. Quant à l'utilisation après libération, Thread3->Malloc->Thread1->Free's->Thread2-Réutilise-la-Mémoire-Libérée. Le PSRT a déclaré qu'il ne s'agit pas d'une vulnérabilité de sécurité car l'attaquant doit être capable d'exécuter du code. Cependant, dans certaines situations, comme le Function-as-a-Service, cette vulnérabilité peut potentiellement être exploitée par un attaquant pour franchir une frontière de confiance. C'est pourquoi la DWF estime que ce problème mérite un CVE.

• CVE-2018-1000030PoC

  Python 2.7.14 - preuve de concept de condition de concurrence UAF