CVE-2024-24186

Stack-overflow w Jsish v3.5.0 — przepełnienie stosu w IterGetKeysCallback

CVSS 9.8v3.1pub. 2024-02-07upd. 2025-05-08

W Jsish v3.5.0 (commit 42c694c) odkryto podatność typu stack-overflow w komponencie IterGetKeysCallback w pliku /jsish/src/jsiValue.c. Podatność uzyskała ocenę CVSS 9.8 (CRITICAL) i może zostać wykorzystana zdalnie bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

Jsish v3.5.0 (commit 42c694c) was discovered to contain a stack-overflow via the component IterGetKeysCallback at /jsish/src/jsiValue.c.

🤖 Analiza AI

Jak działa

Błąd sklasyfikowany jako CWE-787 (out-of-bounds write) polega na przepełnieniu stosu wywołań w funkcji IterGetKeysCallback podczas przetwarzania danych wejściowych. Atakujący może dostarczyć odpowiednio spreparowane dane, które powodują nadmierne zagłębienie rekurencji lub zapis poza granicami bufora na stosie. Wektor ataku jest sieciowy, nie wymaga uprawnień ani interakcji użytkownika, co znacząco obniża próg wejścia dla potencjalnego atakującego.

Skutki

Udane wykorzystanie podatności może prowadzić do przejęcia pełnej kontroli nad systemem, w tym naruszenia poufności, integralności i dostępności danych — zgodnie z wektorem CVSS (C:H/I:H/A:H). Możliwe jest wykonanie dowolnego kodu (RCE) lub destabilizacja aplikacji.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się śledzenie repozytorium projektu pod adresem https://github.com/pcmacdon/jsish w celu uzyskania poprawionej wersji. Do czasu zastosowania poprawki należy rozważyć ograniczenie dostępu sieciowego do instancji Jsish.