X.org X11 többszörös sérülékenység

2008. június 11. 22:00

CH azonosító

CH-1307

Felfedezés dátuma

2008.06.11.

Súlyosság

Alacsony

Érintett rendszerek

X Window System 11 (X11)
X.org

Érintett verziók

X.org X Window System 11 (X11) 6.x, 7.x

Összefoglaló

Több sérülékenységet találtak az X.org X11-ben, amelyeket rosszindulatú, helyi támadók DoS támadásra, illetéktelen információ szerzésre vagy magasabb jogosultságok megszerzésére használhatnak fel.

Leírás

Egy egész szám túlcsordulási hiba van a Render bővítmény “AllocateGlyph()” függvényében. A hiba a glyph méretének számításakor jelentkezik. A sérülékenységet kihasználva puffer túlcsordulást lehet előidézni a halom memóriában, speciálisan összeállított kérések küldésével.
Egy egész szám túlcsordulási hiba van a a Render bővítmény “ProcRenderCreateCursor()” függvényében. A hiba a glyph méretének számításakor jelentkezik. A sérülékenységet kihasználva össze lehet omlasztani az X szervert.
Egy egész szám túlcsordulási hiba jelentkezik a Render bővítményben, amikor a klienstől érkező “SProcRenderCreateLinearGradient”, “SProcRenderCreateRadialGradient”, vagy “SProcRenderCreateConicalGradient” függvényhívásokat dolgozza fel. A hibát kihasználva meg lehet változtatni a halom memória tartalmát.
Több bemenet ellenőrzési hiba van a Record és Security bővítmény “SProcSecurityGenerateAuthorization()”, “SProcRecordCreateContext(), és “SProcRecordRegisterClients()” függvényében. Ezt kihasználva, speciális kéréseken keresztül, meg lehet változtatni a halom memória tartalmát.

Az 1., 2. és 4. sérülékenységet kihasználva tetszőleges kódot lehet lefuttatni az X szerver jogosultságával (ez jellemzően root (rendszergazda) szintű jogosultság).

Az “ShmPutImage()” függvény paramétereinek feldolgozása közben föllépő egész szám túlcsordulási hibát kihasználva az X szerver folyamathoz tartozó memória tetszőleges részét meg lehet nézni.

A sérülékenységeket az X.org X11, R7.3 verzióját érintik, de más kiadások is érintettek lehetnek.