Buffer overflow in CHICKEN 4.9.0 and 4.9.0.1 may allow remote attackers to execute arbitrary code via the 'select' function.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• call-cc chicken4.9.0
• call-cc chicken4.9.0.1
• debian debian linux10.0
• debian debian linux8.0
• debian debian linux9.0

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2012-6125Chicken before 4.8.0 is susceptible to algorithmic complexity attacks related to hash table collisions.
  40В плане
• CVE-2016-6830The "process-execute" and "process-spawn" procedures in CHICKEN Scheme used fixed-size buffers for holding the arguments and environment var
  40В плане
• CVE-2022-45145egg-compile.scm in CHICKEN 5.x before 5.3.1 allows arbitrary OS command execution during package installation via escape characters in a .eg
  39Наблюдать
• CVE-2013-2075Multiple buffer overflows in the (1) R5RS char-ready, (2) tcp-accept-ready, and (3) file-select procedures in Chicken through 4.8.0.3 allows
  36Наблюдать
• CVE-2013-2024OS command injection vulnerability in the "qs" procedure from the "utils" module in Chicken before 4.9.0.
  36Наблюдать
• CVE-2017-6949An issue was discovered in CHICKEN Scheme through 4.12.0.
  32Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.