Podatności Streambert

Streambert przed wersją 2.5.0 nieprawidłowo waliduje ścieżki wykonywalne przekazywane do handlera IPC run-download, co pozwala skompromitowanemu procesowi renderowania na wykonanie dowolnych lokalnych plików binarnych z uprawnieniami aplikacji.

Streambert przed wersją 2.5.0 zawiera niezweryfikowany URL aktualizatora, co pozwala skompromitowanemu procesowi renderowania na pobranie i wykonanie dowolnego pliku binarnego przez proces główny, prowadząc do zdalnego wykonania kodu.

W aplikacji Streambert w wersjach 2.4.0 i wcześniejszych zidentyfikowano podatność typu Zip Slip w logice ekstrakcji napisów. Aplikacja nie sanitizuje nazw plików wpisów archiwum podczas ekstrakcji, co pozwala na przeprowadzenie ataku typu path traversal i zapisanie dowolnych plików w systemie plików hosta.

Podatność w aplikacji Streambert (przed wersją 2.6.0) w handlerze IPC open-external, który przekazuje adres URL od renderera do shell.openExternal bez walidacji protokołu. Złamany renderer może otworzyć lokalne pliki lub uruchomić aplikacje.

Podatność w aplikacji Streambert (przed wersją 2.6.0) w handlerze IPC open-path-at-time, który przekazuje ścieżkę pliku od renderera do shell.openPath bez walidacji. Złamany renderer może uruchomić lokalny plik wykonywalny lub skrypt.

Podatność w aplikacji Streambert (przed wersją 2.6.0) w handlerze IPC perform-scheduled-backup, który używa ścieżki od renderera do operacji na plikach bez sprawdzenia, czy jest w autoryzowanej lokalizacji. Złamany renderer może tworzyć katalogi, zapisywać pliki i usuwać pliki w dowolnym miejscu.

Podatność w Streambert (od 2.5.0 do 2.6.0) pozwala na wstrzyknięcie skryptu w oknie redeem klucza Wyzie, które usuwa nagłówek CSP i nie ogranicza otwierania nowych okien, co umożliwia wykonanie złośliwego skryptu w kontekście aplikacji.

Podatność w aplikacji Streambert (przed wersją 2.5.0) w funkcji downloadSubtitleFile, która akceptuje adres URL od renderera z schematem file: i kopiuje plik do wybranej lokalizacji. Złamany renderer może skopiować dowolny plik czytelny dla procesu StreamBERT.