CVE-2021-25801 विश्लेषण

यह भेद्यता एक वैध सुपर इंडेक्स चंक द्वारा इंगित सब इंडेक्स चंक को पढ़ने का प्रयास करते समय __Parse_indx को पारित किए जा रहे चंक के प्रकार की पूरी तरह से जांच करने में विफलता से उत्पन्न होती है।

  else if( p_indx->i_indextype == AVI_INDEX_OF_INDEXES ) //यह सुपर इंडेक्स के लिए अपेक्षित मान है
        {
            if ( !p_sys->b_seekable )
                return;
            avi_chunk_t    ck_sub;
            for( unsigned i = 0; i < p_indx->i_entriesinuse; i++ )
            {
                if( vlc_stream_Seek( p_demux->s,
                                     p_indx->idx.super[i].i_offset ) ||
                //जब तक चंक शून्य नहीं है और fourcc 0 नहीं है और फ़ाइल में कम से कम 7 बाइट्स शेष हैं, ChunkRead एक मान लौटाएगा
                    AVI_ChunkRead( p_demux->s, &ck_sub, NULL  ) )
                {
                    break;
                }
                //CVE-2021-25801
                //सुपर इंडेक्स एक ऑफसेट की ओर इंगित करता है जिसमें 13वां बाइट 0x01 पर सेट है
                //लेकिन यह जांच नहीं की जाती है कि यह वास्तव में एक वैध indx फ़ील्ड चंक की ओर इंगित कर रहा है या नहीं
                if( ck_sub.indx.i_indextype == AVI_INDEX_OF_CHUNKS )
                    __Parse_indx( p_demux, &p_index[i_stream], pi_last_offset, &ck_sub.indx );
                AVI_ChunkClean( p_demux->s, &ck_sub );
            }

VLC_CVE-2021-25801_Analysis

सबसे लोकप्रिय