PT-2024-26901 · Oracle · Jdk

Marcono1234 + 1 · Publicado 2024-05-29 · Atualizado 2024-06-02 · CVE-2024-36114

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do software vulnerável e versões afetadas

Versões do Aircompressor anteriores à 0.27

Descrição

O problema diz respeito às implementações dos descompressores do Aircompressor, incluindo LZ4, LZO, Snappy e Zstandard. Esses descompressores podem causar a falha da JVM com determinados tipos de entrada e, em alguns casos, vazar o conteúdo de outras áreas da memória do processo Java, que podem conter informações confidenciais. Isso ocorre porque os descompressores tentam acessar memória fora dos limites das matrizes de bytes ou buffers de bytes fornecidos, e o Aircompressor usa a classe JDK sun.misc.Unsafe para acelerar o acesso à memória sem realizar verificações de limites adicionais. Como resultado, isso pode levar a um comportamento não determinístico ou causar a falha da JVM. Ao descompactar dados de usuários não confiáveis, isso pode ser explorado para um ataque de negação de serviço, causando a falha da JVM ou vazando outras informações confidenciais do processo Java.

Recomendações

Atualize para o Aircompressor 0.27 ou mais recente, onde essas falhas foram corrigidas. Como solução temporária, considere evitar a descompactação de dados de usuários não confiáveis para minimizar o risco de exploração. Restrinja o acesso a informações confidenciais dentro do processo Java para reduzir o impacto potencial de um vazamento.

Exploit

Correção

Out of bounds Read

Memory Corruption

Enumeração de Fraquezas

CWE-125

CWE-787

Identificadores relacionados

CVE-2024-36114

GHSA-973X-65J7-XCF4

Produtos afetados

Jdk

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/36xxx/CVE-2024-36114.json · Exploit
• https://github.com/airlift/aircompressor · Nota
• https://github.com/airlift/aircompressor/commit/2cea90a45534f9aacbb77426fb64e975504dee6e · Nota
• https://github.com/airlift/aircompressor/commit/cf66151541edb062ea88b6f3baab3f95e48b7b7f · Nota
• https://github.com/airlift/aircompressor/commit/15e68df9eb0c2bfde7f796231ee7cd1982965071 · Nota
• https://github.com/airlift/aircompressor/security/advisories/GHSA-973x-65j7-xcf4 · Nota
• https://github.com/airlift/aircompressor/commit/d01ecb779375a092d00e224abe7869cdf49ddc3e · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-36114 · Nota de Segurança
• https://t.me/cvenotify/81517 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-36114 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-973x-65j7-xcf4 · Aviso do Fabricante
• https://t.me/cvenotify/81470 · Publicação no Telegram