CVE-2022-36752 का विवरण

png2webp v1.0.4 में w2p फंक्शन के माध्यम से आउट-ऑफ-बाउंड राइट (out-of-bounds write) पाया गया। यह कमजोरी एक क्राफ्टेड webp फ़ाइल के माध्यम से शोषणीय है जब फॉर्मेट को वापस png में बदला जाता है।

पुनरुत्पादन

कमजोरी को पुनरुत्पादित करने के लिए, png2webp का कमजोर संस्करण (v1.0.4) डाउनलोड करें और प्रोजेक्ट को कंपाइल करें:

git clone https://github.com/landfillbaby/png2webp.git
cd png2webp
git checkout 0c7119109cde91127a263bf0af252e5e730f7fba
git submodule update --init --depth 1
./configure && make

एक बार प्रोजेक्ट कंपाइल हो जाने के बाद, हम png2webp को इस रिपॉजिटरी में शामिल हमारी दुर्भावनापूर्ण .webp फ़ाइल (CVE-2022-36752_crash.webp) की ओर इंगित कर सकते हैं:

./png2web -r CVE-2022-36752_crash.webp

पिछला कमांड एक क्रैश उत्पन्न करेगा और एक त्रुटि संदेश लौटाएगा:

corrupted size vs. prev_size

क्रैश कहाँ हो रहा है इसकी बेहतर समझ प्राप्त करने के लिए, आइए प्रोजेक्ट को address sanitizer (ASAN) के साथ पुनः कंपाइल करें Makefile में CFLAGS वेरिएबल में -fsanitize=address जोड़कर। हम चाहते हैं कि कंपाइलर एक्जीक्यूटेबल में सिंबल टेबल जानकारी (-g फ्लैग) संग्रहीत करे ताकि हम यह निर्धारित कर सकें कि क्रैश किस लाइन ऑफ कोड के कारण हुआ:

ifeq (${uname_m},x86_64)
CFLAGS ?= -O3 -Wall -Wextra -pipe -flto=auto -DNDEBUG -march=x86-64-v2 -fsanitize=address -g

CVE-2022-36752

सबसे लोकप्रिय

फंक्शन w2p() में कमजोर कोड:

संदर्भ