Podatności OpenSlide

OpenSlide do wersji 4.0.1 zawiera podatność odczytu poza zakresem sterty w czytniku MIRAX, umożliwiającą odczyt poza tablicę slide_positions poprzez spreparowane wartości w pliku Slidedat.ini. Atakujący może dostarczyć slajd MIRAX, w którym CameraImageDivisionsPerSide nie dzieli równo liczby obrazów, powodując awarię aplikacji i uszkodzenie geometrii kafelków.

OpenSlide to biblioteka C do odczytu plików całych preparatów mikroskopowych. Zmiana zachowania w libtiff 4.7.1 powoduje, że ścieżka pośrednich kafelków TIFF żąda pełnej wysokości dla częściowego dolnego wiersza kafelków, co pozwala niezainicjalizowanej pamięci sterty trafić do danych pikseli zwracanych przez openslide_read_region(). Podatność dotyczy formatów opartych na TIFF innych niż Hamamatsu NDPI, gdy usługa sieciowa renderuje preparaty dostarczone przez atakującego. Problem naprawiono w OpenSlide 4.0.1 i oficjalnej kompilacji binarnej 4.0.0.12.

W bibliotece OpenSlide od wersji 3.4.1 do 4.0.1 funkcja parse_level0_xml() przetwarza spreparowany plik Ventana BIF, akceptując niedodatnie liczby wierszy lub kolumn kafli. Nieprawidłowe wartości prowadzą do kontrolowanych przez atakującego przesunięć pamięci i zapisu dowolnych danych, co może skutkować awarią lub wykonaniem dowolnego kodu.