Analisi di CVE-2021-25801

La vulnerabilità deriva da un errore nel controllo approfondito del tipo di chunk passato a __Parse_indx quando si tenta di leggere un sub indx chunk, puntato da un super indx chunk valido.

  else if( p_indx->i_indextype == AVI_INDEX_OF_INDEXES ) //questo è il valore atteso per il super indice
        {
            if ( !p_sys->b_seekable )
                return;
            avi_chunk_t    ck_sub;
            for( unsigned i = 0; i < p_indx->i_entriesinuse; i++ )
            {
                if( vlc_stream_Seek( p_demux->s,
                                     p_indx->idx.super[i].i_offset ) ||
                //finché il chunk non è nullo e il fourcc non è 0 e ci sono almeno 7 byte rimasti nel file, ChunkRead restituirà un valore
                    AVI_ChunkRead( p_demux->s, &ck_sub, NULL  ) )
                {
                    break;
                }
                //CVE-2021-25801
                //il super indice punta a un offset con il 13° byte impostato a 0x01 
                //ma non viene effettuato alcun controllo sul fatto che punti effettivamente a un chunk di campo indx valido
                if( ck_sub.indx.i_indextype == AVI_INDEX_OF_CHUNKS )
                    __Parse_indx( p_demux, &p_index[i_stream], pi_last_offset, &ck_sub.indx );
                AVI_ChunkClean( p_demux->s, &ck_sub );
            }

VLC_CVE-2021-25801_Analysis

Più Popolari