مكتبة libexpat حتى الإصدار 2.9.0 عرضة لحجب الخدمة عبر تأخير اكتشاف هجوم Billion Laughs

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي مكتبة libexpat حتى الإصدار 2.9.0 على ثغرة حجب الخدمة لأن حماية مليار ضحكة في الدالة accountingDiffTolerated() داخل الملف xmlparse.c تكتشف تضخيم الكيان متأخرًا للغاية. يمكن للمهاجمين توفير مستند XML متوسط الحجم مع تعريف نوع مستند DTD كبير وتوسيعات كيانات متداخلة لاستهلاك عشرات الثواني من وحدة المعالجة المركزية لكل عملية تحليل.

المعالجة

1. أحصِ جميع نشرات Libexpat Project Libexpat، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تصحيحhttps://github.com/hannob/lololol
• تصحيحhttps://github.com/libexpat/libexpat/pull/1433
• تصحيحhttps://www.vulncheck.com/advisories/libexpat-through-2.9.0-denial-of-service-via-billion-laughs-detection-delay
• تحذيرhttps://github.com/libexpat/libexpat/issues/1160
• مرجعhttps://github.com/libexpat/libexpat