فيضان عدد صحيح في libexpat حتى الإصدار 2.9.0 ضمن storeAtts عبر attIndex و nPrefixes

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي libexpat حتى الإصدار 2.9.0 على ثغرة فيضان عدد صحيح موقع في الدالة storeAtts() داخل الملف lib/xmlparse.c والتي تسمح للمهاجمين بتشغيل عمليات كتابة خارج الحدود عبر تعداد سمات مفرط الحجم. يمكن للمهاجمين توفير مستند متعدد الجيجابايت مع علامة بداية تحمل أكثر من 2^30 سمة لفيضان attIndex و nPrefixes، مما يؤدي إلى تعطل التطبيقات أو تلف ذاكرة الكومة (heap memory).

المعالجة

1. أحصِ جميع نشرات libexpat libexpat، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تصحيحhttps://github.com/libexpat/libexpat/pull/1450
• تصحيحhttps://github.com/libexpat/libexpat/commit/1bac53c4fc460a03cd9860f39501c7979f6750ae
• تصحيحhttps://github.com/libexpat/libexpat/commit/621cb2c78b253ee023a86bc91d6ddb048481c04c
• تصحيحhttps://www.vulncheck.com/advisories/libexpat-through-2.9.0-integer-overflow-in-storeatts-via-attindex-and-nprefixes
• مرجعhttps://github.com/libexpat/libexpat/blob/a76b1174c1ea52abb639a4c69d52b630a8a106a2/expat/lib/xmlparse.c#L4138-L4140
• مرجعhttps://github.com/libexpat/libexpat