Podatności libimobiledevice

W libimobiledevice do wersji 1.4.0 wykryto podatność w funkcji webinspector_receive_with_timeout w pliku src/webinspector.c w komponencie Web Inspector. Manipulacja prowadzi do przepełnienia bufora na stercie (heap-based buffer overflow), a atak można przeprowadzić zdalnie. Exploit jest publiczny i może być użyty; dostawca nie odpowiedział na zgłoszenie.

Wykryto podatność bezpieczeństwa w bibliotece libimobiledevice do wersji 1.4.0. Dotyczy ona funkcji afc_file_open w pliku src/afc.c, w komponencie AFC File Handler. Manipulacja argumentem bytes prowadzi do odczytu poza granicami bufora (out-of-bounds read), a atak można zainicjować zdalnie.

Słabość w libimobiledevice do wersji 1.4.0 w funkcji service_receive pliku src/afc.c komponentu AFC Service. Manipulacja może prowadzić do podwójnego zwolnienia pamięci, a atak może być przeprowadzony zdalnie; exploit jest publicznie dostępny.

W libimobiledevice do wersji 1.4.0 funkcja afc_get_device_info_key w pliku src/afc.c (komponent Device Info Handler) zawiera błąd polegający na manipulacji argumentem Value prowadzącej do uszkodzenia pamięci. Atak wymaga lokalnego dostępu, a publiczny exploit został udostępniony. Producent nie odpowiedział na zgłoszenie.

W libimobiledevice do wersji 1.4.0 w pliku src/afc.c (komponent AFC) występuje przepełnienie bufora na stercie. Atak można przeprowadzić zdalnie, a publiczny exploit jest dostępny. Producent nie odpowiedział na zgłoszenie.