Zdalne wykonanie kodu na Thunderbird, Firefox, OpenOffice i całej masie innego oprogramowania…

Znaleziono interesujące podatności w popularnej bibliotece służącej do obsługi fontów: libgraphite. Jej nazwa niewiele może mówi, ale biblioteka jest domyślnie używana w takim oprogramowaniu jak: Firefox, Thunderbird, OpenOffice czy LibreOffice.

Najistotniejsza podatność to przepełnienie bufora, umożliwiające wykonanie kodu na maszynie ofiary:

The most severe vulnerability results from an out-of-bounds read which the attacker can use to achieve arbitrary code execution. (…) to exploit these vulnerabilities, an attacker simply needs the user to run a Graphite-enabled application that renders a page using a specially crafted font that triggers one of these vulnerabilities.

Czyli aby zostać przejętym wystarczy wyświetlić stronę webową, która osadza odpowiednio złośliwie spreparowane fonty.

Co ciekawe, podobny problem znany jest od dawna w natywnej obsłudze fontów systemach Windows (przy czym tu jest jeszcze gorzej, bo system obsługi fontów realizowany jest z uprawnieniami jądra –  zatem atak jest po prostu dewastujący. Choć w Windows 10 zaczęto to zmieniać).

–Michał Sajdak