Podatności radare2

W wersji 6.1.5 radare2 występuje podatność typu use-after-free w funkcji gdbr_pids_list(), która może być wykorzystana przez zdalnych atakujących do wywołania odmowy usługi lub potencjalnego wykonania dowolnego kodu poprzez wysyłanie nieprawidłowych odpowiedzi z informacjami o wątkach.

W wersji 6.1.5 radare2 występuje podatność typu use-after-free w funkcji gdbr_threads_list(). Umożliwia to zdalnym atakującym wywołanie uszkodzenia pamięci poprzez wysłanie poprawnej odpowiedzi qfThreadInfo, a następnie źle sformatowanej odpowiedzi qsThreadInfo.

W radare2 przed wersją 6.1.4 występuje podatność na wstrzykiwanie poleceń w funkcji print_gvars() parsera PDB, która pozwala atakującym na wykonywanie dowolnych poleceń poprzez osadzenie bajtu nowej linii w nazwie nagłówka sekcji PE. Atakujący mogą stworzyć złośliwy plik PDB z odpowiednio skonstruowanymi nazwami sekcji, aby wstrzyknąć polecenia r2, które są wykonywane podczas przetwarzania pliku przez polecenie idp.

W radare2 w wersji 2.0.1 występuje wyjątek całkowity (ujemna liczba prowadząca do nieprawidłowego dostępu do pamięci) w funkcji store_versioninfo_gnu_verdef() w pliku elf.c, który może być wywołany przez spreparowane pliki ELF podczas analizy wersji ELF na systemach 32-bitowych.

W radare2 w wersji 2.0.1 występuje wyjątek całkowity (ujemna liczba prowadząca do nieprawidłowego dostępu do pamięci) w funkcji store_versioninfo_gnu_verneed() w pliku elf.c, co może być wykorzystane przez spreparowane pliki ELF na systemach 32-bitowych.

Funkcja store_versioninfo_gnu_verdef w radare2 2.0.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwie skonstruowany plik ELF, co prowadzi do błędnego zapisu r_read_le16 i awarii aplikacji.

Funkcja wasm_dis w radare2 w wersji 2.0.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nadmierne odczytywanie bufora na stosie, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą spreparowanego pliku WASM, który wywołuje niepoprawne wywołanie r_hex_bin2str.

Funkcja grub_memmove w radare2 1.5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) poprzez spreparowany plik binarny.

Funkcja grub_memmove w radare2 1.5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez złośliwy plik binarny, co może prowadzić do awarii aplikacji z powodu błędu w buforze.

Funkcja dalvik_disassemble w radare2 w wersji 1.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik DEX.

Funkcja relocs w libr/bin/p/bin_bflt.c w radare2 w wersji 1.2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny.

Funkcja dex_parse_debug_item w libr/bin/p/bin_dex.c w radare2 w wersji 1.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik DEX.

W bibliotece radare2 do wersji 6.1.6 wykryto podatność w parserze strumienia Memory64ListStream w pliku mdmp.c. Lokalny atakujący może wywołać przepełnienie bufora na stosie poprzez manipulację danymi wejściowymi. Exploit jest publicznie dostępny.

W bibliotece radare2 do wersji 6.1.6 wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w funkcji r_core_bin_load w pliku libr/core/cfile.c. Atak wymaga lokalnego dostępu, a exploit został już opublikowany.

W bibliotece radare2 do wersji 6.1.6 wykryto podatność polegającą na przepełnieniu liczb całkowitych w funkcji cmd_print w komponencie pb Print Command Handler. Atak wymaga lokalnego dostępu i może zostać przeprowadzony przy użyciu publicznie dostępnego exploita.

W bibliotece radare2 do wersji 6.1.6 odkryto podatność w funkcji r_str_word_get0set pliku libr/util/str.c. Manipulacja danymi prowadzi do przepełnienia liczby całkowitej. Atak wymaga dostępu lokalnego i istnieje publiczny exploit.

W bibliotece radare2 do wersji 6.1.6 wykryto podatność polegającą na przepełnieniu liczby całkowitej w funkcjach r_str_ndup i r_str_append w pliku libr/util/str.c. Atak wymaga dostępu lokalnego i został już publicznie ujawniony.

W radare2 do wersji 6.1.6 wykryto podatność w funkcji r_core_seek_arch_bits w pliku libr/core/disasm.c, w komponencie obsługi regprofile. Manipulacja może prowadzić do użycia po zwolnieniu (use-after-free).

W radare2 do wersji 6.1.6 wykryto podatność w funkcji r_bin_java_inner_classes_attr_calc_size pliku shlr/java/class.c, należącej do komponentu RBinJava Line Number Table Parser. Manipulacja danymi prowadzi do przepełnienia bufora sterty. Atak wymaga dostępu lokalnego, a exploit został opublikowany.

W radare2 do wersji 6.1.6 wykryto podatność w funkcji cmd_anal_opcode pliku libr/core/cmd_anal.inc.c w komponencie hexpairs Parser. Manipulacja danymi prowadzi do przepełnienia liczby całkowitej. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

W radare2 do wersji 6.1.6 wykryto podatność w funkcji core_anal_bytes pliku libr/core/cmd_anal.inc, która prowadzi do przepełnienia liczb całkowitych. Atak wymaga dostępu lokalnego i został już upubliczniony.

W narzędziu radare2 przed commitem bc5a890 wykryto podatność na wstrzykiwanie poleceń w ścieżce poleceń afsv/afsvj. Złośliwe pliki ELF mogą zawierać osadzone sekwencje poleceń r2 jako nazwy parametrów DWARF DW_TAG_formal_parameter, które są wykonywane podczas analizy pliku za pomocą polecenia aaa i uruchomienia afsvj, co umożliwia wykonanie dowolnych poleceń powłoki przez niesanitowaną interpolację parametrów w ciągu polecenia pfq.