CVE-2024-50944

描述

SimplCommerce 的购物车逻辑存在整数溢出漏洞，允许通过构造的数量参数操纵产品数量和总价。

检测方法

攻击者可以通过向购物车添加数量为 2,147,483,647 的产品，然后再添加一个产品进行检测。如果数量和总价变为负数，则确认该站点存在整数溢出漏洞。

测试于

230310c8d7a0408569b292c5a805c459d47a1d8f commit

链接

https://www.simplcommerce.com/

https://github.com/simplcommerce/SimplCommerce

https://github.com/simplcommerce/SimplCommerce/issues/1110

披露时间线

• 2024年10月2日：发现漏洞并报告给 SimplCommerce。
• 2024年10月8日：向厂商发送跟进邮件。
• 2024年10月11日：向 MITRE 提交 CVE ID 请求。
• 2024年10月15日：厂商回复了最初报告。
• 2024年11月14日：MITRE 分配 CVE ID。
• 2024年12月21日：厂商修复受影响版本。
• 2024年12月24日：公开披露漏洞。

致谢

Abdullah Almutawa