OpenSGs PCFP parser out-of-bounds read fix in types.c

脆弱性重要情報サマリー 脆弱性概要 このコミット（コミット ）は、OpenSGs の PCFP パーサー（ ）に存在する境界チェックの欠如の問題を修正しています。具体的には以下の通りです： と 関数は、 の読み取り時に、宣言された IE の長さ（IE Length）を超えていないか検証していませんでした。 短い IE では各フラグが 4 バイトを占め、IE の長さフィールドは IE の末尾に位置します。IE の長さが 0 の場合、usage report ハンドラーが を呼び出す際、検証が欠如しているため、隣接メモリからの境界外読み取り（Out-of-bounds read）が発生します。 修正方法は、 の読み取り直後に、その値が より大きいかを即座に検証し、超過している場合はエラーを出力して 0 を返すことで、隣接メモリからの切り詰められた IE の読み取りを回避するものです。 影響範囲 ファイル： 関数： - - - 影響：特定の入力条件下で、メモリの境界外読み取り（out-of-bounds read）が発生する可能性があります。これが原因でプログラムのクラッシュや予測不能な動作を引き起こす場合があります。 修正方法 関連関数内で、 に対して境界チェックを追加しました： このパターンは複数のフィールド解析において繰り返し適用されており、すべての の読み取り前に長さの検証が行われることで、境界外アクセスを防いでいます。 POC / 利用コード スクリーンショットに独立した POC や利用コードは提供されていませんが、修正コード自体が重要な変更点です。コアとなる修正ロジックは以下の通りです（ を例として）： このチェックは および にも同様に適用されており、 、 、 、 、 、 、 、 など各フィールドの長さ検証をカバーしています。

目標達成すべての支援者に感謝 — 100%達成しました！

OpenSGs PCFP parser out-of-bounds read fix in types.c

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

OpenSGs PCFP parser out-of-bounds read fix in types.c

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！