CVE-2022-36162

[Descrição sugerida] pdftoroff hovacui 1.1.0 é afetado por: Execução de comandos. O impacto é: executar código arbitrário (local). O componente é: hovacui.c, linha 1574. O vetor de ataque é: Para explorar a vulnerabilidade, basta alterar a variável de ambiente HOME, colocar algum comando como postsave, abrir um arquivo pdf e salvá-lo. Foi encontrada uma vulnerabilidade no hovacui, que pode permitir a execução arbitrária de comandos. linha 1574: 1574 system(command); A variável de ambiente HOME é confiável, e o atacante pode falsificá-la. Então o atacante pode inserir qualquer comando como postsave no arquivo de configuração, e tudo o que resta é abrir um arquivo pdf e salvá-lo. Isso pode ter impacto de Execução de Código, Negação de Serviço ou EoP na máquina.

---

[Informações adicionais] hovacui O visualizador de pdf hovacui para o framebuffer do Linux e X11 amplia automaticamente os blocos de texto. Ele é destinado à visualização de arquivos em telas pequenas, e é especialmente útil para documentos com múltiplas colunas.

hovacui faz parte do pdftoroff, link: https://aur.archlinux.org/packages/pdftoroff

O caminho do arquivo de configuração é encontrado assim

snprintf(configfile, 4096, "%s/.config/hovacui/hovacui.conf", 3358\t\t\tgetenv("HOME"));

Então podemos simplesmente forjar a HOME e criar nosso próprio arquivo de configuração.

E para obter a execução de comandos, basta salvar o pdf, pois na função savepdf() temos:

root@kitploit:~

    else {
            cairoui_printlabel(cairoui, output->help, NO_TIMEOUT,
                    "saved to %s", path);
            if (post && output->postsave != NULL) {
                    command =
                            malloc(strlen(output->postsave) + 100);
                    sprintf(command, output->postsave,
                                    fileno, fileno);
                    system(command);
                    free(command);
            }
            return CAIROUI_DONE;
    }