ReadyMedia 1.3.0 - 1.3.3 فيضان المخزن المؤقت في المكدس عبر محلل DFF

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي إصدارات ReadyMedia (المعروفة سابقًا باسم MiniDLNA) من 1.3.0 إلى 1.3.3 على ثغرة فيضان المخزن المؤقت القائم على المكدس والتي تسمح للمهاجمين عن بُعد بإفساد ذاكرة المكدس عن طريق صياغة ملف صوتي خبيث بصيغة DFF مع قيمة حجم كتلة PROP كبيرة للغاية يتم استخدامها دون التحقق منها لتخصيص مصفوفة مكدس ذات طول متغير وقراءة بيانات الملف فيها. يمكن للمهاجمين وضع ملف DFF مصاغ في دليل مراقب بواسطة ReadyMedia لتفعيل التحليل التلقائي عبر inotify، مما يحقق تنفيذ أوامر عن بُعد على الإنشاءات غير المحمية أو حجب الخدمة على الإنشاءات المحمية بحمايات المكدس.

المعالجة

1. أحصِ جميع نشرات ReadyMedia ReadyMedia (MiniDLNA)، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تصحيحhttps://www.asus.com/networking-iot-servers/wifi-routers/asus-gaming-routers/rt-ax86u/helpdesk_bios?model2Name=RT-AX86-Series-RT-AX86U-RT-AX86S
• تحذيرhttps://www.vulncheck.com/advisories/readymedia-stack-buffer-overflow-via-dff-parser
• مرجعhttps://www.kr3bz.wtf/posts/minidlna-unbounded-vla-to-rce/
• مرجعhttps://sourceforge.net/projects/minidlna/