CVE-2023-33476

ReadyMedia (MiniDLNA) versões de 1.1.15 até 1.3.2 é vulnerável a Buffer Overflow. A vulnerabilidade é causada por lógica de validação incorreta ao lidar com requisições HTTP usando codificação de transferência chunked. Isso resulta em outro código posteriormente usando valores de chunk controlados pelo atacante que excedem o comprimento do buffer alocado, resultando em leitura/escrita fora dos limites.

• Análise da Causa Raiz
• Detalhes do Exploit
• Entrada CVE do NIST

exploits

• RCE via envenenamento de tcache + sobrescrita de GOT para alvo x86-64
• RCE via envenenamento de tcache + sobrescrita de RIP para alvo arm32 (Netgear RAX30)

fuzzing

• diretório do código fonte ajustado para fuzzing
• harnesses do libfuzzer usados para encontrar o bug

src

código fonte vulnerável que pode ser compilado para reproduzir/testar exploits