CVE-2018-1000030

Резюме

Python 2.7.14 подвержен переполнению буфера в куче (Heap-Buffer-Overflow), а также использованию после освобождения (Heap-Use-After-Free). Версии Python до 2.7.14 также могут быть уязвимы, и, судя по всему, Python 2.7.17 и более ранние версии также могут быть уязвимы, однако это не было подтверждено. Уязвимость возникает, когда несколько потоков обрабатывают большие объёмы данных. В обоих случаях по сути возникает состояние гонки (race condition). При переполнении буфера в куче Поток 2 создаёт размер для буфера, но Поток 1 уже записывает в буфер, не зная, сколько данных записывать. Поэтому при обработке большого объёма данных очень легко вызвать повреждение памяти с помощью переполнения буфера в куче. Что касается использования после освобождения: Поток3->Malloc->Поток1->Free->Поток2-повторно использует освобождённую память. PSRT заявил, что это не является уязвимостью безопасности, поскольку атакующий должен иметь возможность выполнять код, однако в некоторых ситуациях, например, при использовании функции как услуги (function as a service), эта уязвимость потенциально может быть использована атакующим для нарушения границ доверия, поэтому DWF считает, что эта проблема заслуживает присвоения CVE.

• CVE-2018-1000030PoC

  Python 2.7.14 proof-of-concept гонки условий UAF