CVE-2018-1000030

Resumo

Python 2.7.14 é vulnerável a um Heap-Buffer-Overflow, bem como a um Heap-Use-After-Free. Versões do Python anteriores à 2.7.14 também podem ser vulneráveis, e parece que Python 2.7.17 e anteriores também podem ser vulneráveis, embora isso não tenha sido confirmado. A vulnerabilidade reside quando múltiplas threads estão lidando com grandes quantidades de dados. Em ambos os casos, ocorre essencialmente uma condição de corrida. Para o Heap-Buffer-Overflow, a Thread 2 está criando o tamanho de um buffer, mas a Thread 1 já está escrevendo no buffer sem saber quanto escrever. Portanto, quando uma grande quantidade de dados está sendo processada, é muito fácil causar corrupção de memória usando um Heap-Buffer-Overflow. Quanto ao Use-After-Free, Thread3->Malloc->Thread1->Free's->Thread2-Re-uses-Free'd Memory. O PSRT declarou que isso não é uma vulnerabilidade de segurança devido ao fato de que o atacante deve ser capaz de executar código; no entanto, em algumas situações, como função como serviço, essa vulnerabilidade pode potencialmente ser usada por um atacante para violar um limite de confiança, e, como tal, o DWF considera que esse problema merece um CVE.

Fontes

• CVE-2018-1000030PoC

  Prova de conceito de condição de corrida UAF no Python 2.7.14