CVE-2024-50944

설명

SimplCommerce는 장바구니 로직에서 정수 오버플로 취약점의 영향을 받으며, 조작된 수량 매개변수를 통해 제품 수량 및 총 가격을 조작할 수 있습니다.

탐지 방법

공격자는 수량이 2,147,483,647인 제품을 장바구니에 추가한 후 하나 더 추가하여 이 취약점을 탐지할 수 있습니다. 수량과 총 가격이 음수가 되면 사이트가 정수 오버플로에 취약함이 확인됩니다.

테스트된 커밋

230310c8d7a0408569b292c5a805c459d47a1d8f commit

링크

https://www.simplcommerce.com/

https://github.com/simplcommerce/SimplCommerce

https://github.com/simplcommerce/SimplCommerce/issues/1110

공개 타임라인

• 2024년 10월 2일: 취약점 발견 및 SimplCommerce에 보고됨.
• 2024년 10월 8일: 벤더에 후속 이메일 전송.
• 2024년 10월 11일: MITRE에 CVE ID 요청 제출.
• 2024년 10월 15일: 벤더가 초기 보고에 응답.
• 2024년 11월 14일: MITRE에서 CVE ID 할당.
• 2024년 12월 21일: 벤더가 영향을 받는 버전 패치.
• 2024년 12월 24일: 취약점 공개.

크레딧

Abdullah Almutawa