CVE-2018-8778: Lỗ hổng đọc dưới bộ đệm trong String#unpack

Đăng bởi usa vào 28 Mar 2018

Có một lỗ hổng đọc dưới bộ đệm (buffer under-read) trong phương thức String#unpack. Lỗ hổng này đã được gán mã định danh CVE CVE-2018-8778.

Chi tiết

String#unpack nhận các chỉ định định dạng làm tham số, và có thể chỉ định vị trí phân tích dữ liệu bằng chỉ định @. Nếu một số lớn được truyền vào cùng @, số đó sẽ được coi là giá trị âm, và xảy ra việc đọc ngoài bộ đệm. Vì vậy, nếu một script nhận đầu vào bên ngoài làm đối số của String#unpack, kẻ tấn công có thể đọc dữ liệu trên heap.

Tất cả người dùng đang chạy phiên bản bị ảnh hưởng nên nâng cấp ngay lập tức.

Các phiên bản bị ảnh hưởng

• Ruby dòng 2.2: 2.2.9 trở về trước
• Ruby dòng 2.3: 2.3.6 trở về trước
• Ruby dòng 2.4: 2.4.3 trở về trước
• Ruby dòng 2.5: 2.5.0 trở về trước
• Ruby dòng 2.6: 2.6.0-preview1
• trước trunk revision r62992

Ghi công

Cảm ơn aerodudrizzt đã báo cáo vấn đề này.

Lịch sử

• Công bố lần đầu vào 2018-03-28 14:00:00 (UTC)