GStreamer 1.0 ID3v2 Tag MP3 File メモリ破損

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.4	$0-$5k	0.00

要約情報

このたび、GStreamer 1.0において、重大に分類される脆弱性が見つかりました。この問題により影響を受けるのは、コンポーネント【ID3v2 Tag Handler】の未知の機能です。未知の値でMP3 Fileの一部として攻撃することが、メモリ破損を突く攻撃に繋がります}。攻撃はリモートで開始される可能性が高いです。さらに、攻撃手法が利用可能です。提案された回避策を適用することを推奨します。

このたび、GStreamer 1.0において、重大に分類される脆弱性が見つかりました。この問題により影響を受けるのは、コンポーネント【ID3v2 Tag Handler】の未知の機能です。未知の値でMP3 Fileの一部として攻撃することが、メモリ破損を突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-119 になります。この弱点は 2016年12月08日に発表されました、Joshuaによって、Gstreamer ID3v2 v1.0 - Out of Bounds Readとして、Mailinglist Postとして（Full-Disclosure）。アドバイザリーは seclists.org で共有されています。

攻撃はリモートで開始される可能性が高いです。テクニカルな情報はありません。この脆弱性の一般的な利用度は平均を下回っています。さらに、攻撃手法が利用可能です。エクスプロイトツールは一般に公開されており、悪用される可能性があります。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。アドバイザリーは次を指摘しています。

The Gstreamer ID3v2 implementation uses arbitrarily supplied data to generate buffers for the ID3v2 object and frames. By providing a maliciously crafted file with a null length in the ID3v2 header and an arbitrarily set length in the succeeding frame it is possible to generate an out of bounds read. An attacker may leverage this vulnerability to cause at minimum a denial of service attack.

概念実証に指定されています。エクスプロイトツールは seclists.org からダウンロードできます。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。

提案された回避策を適用することを推奨します。アドバイザリには次のような記載があります：

This vulnerability previously affects GNU/Linux-based Firefox versions 43 and below. Since Firefox is no longer built against Gstreamer the vulnerability is no longer relevant.