Capstone — это каркас для разборки. Версии до 6.0.0-Alpha8 и 5.0.8 имеют разыменование NULL-указателя в `modRMRequired()` и `decode()` при дизассемблировании 3DNow! коды операций (`0F 0F`) в сборках, скомпилированных с `-DCAPSTONE_X86_REDUCE`, что позволяет удаленному злоумышленнику привести к сбою любого приложения, использующего сокращенную библиотеку X86 Capstone, путем предоставления специально созданных входных данных, содержащих 4-байтовую последовательность `0F 0F <modrm> <imm8>`. Версии 6.0.0-Alpha8 и 5.0.8 устраняют проблему.
Показать оригинальное описание (EN)
Capstone is a disassembly framework. Versions prior to 6.0.0-Alpha8 and 5.0.8 have a NULL pointer dereference in `modRMRequired()` and `decode()` when disassembling 3DNow! opcodes (`0F 0F`) in builds compiled with `-DCAPSTONE_X86_REDUCE`, allowing a remote attacker to crash any application using the reduced X86 Capstone library by supplying a crafted input containing the 4-byte sequence `0F 0F <modrm> <imm8>`. Versions 6.0.0-Alpha8 and 5.0.8 patch the issue.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 8
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Capstone-Engine Capstone
cpe:2.3:a:capstone-engine:capstone:*:*:*:*:*:*:*:*
|
— |
5.0.8
|
|
Capstone-Engine Capstone
cpe:2.3:a:capstone-engine:capstone:6.0.0:alpha1:*:*:*:*:*:*
|
— | — |
|
Capstone-Engine Capstone
cpe:2.3:a:capstone-engine:capstone:6.0.0:alpha2:*:*:*:*:*:*
|
— | — |
|
Capstone-Engine Capstone
cpe:2.3:a:capstone-engine:capstone:6.0.0:alpha3:*:*:*:*:*:*
|
— | — |
|
Capstone-Engine Capstone
cpe:2.3:a:capstone-engine:capstone:6.0.0:alpha4:*:*:*:*:*:*
|
— | — |
|
Capstone-Engine Capstone
cpe:2.3:a:capstone-engine:capstone:6.0.0:alpha5:*:*:*:*:*:*
|
— | — |
|
Capstone-Engine Capstone
cpe:2.3:a:capstone-engine:capstone:6.0.0:alpha6:*:*:*:*:*:*
|
— | — |
|
Capstone-Engine Capstone
cpe:2.3:a:capstone-engine:capstone:6.0.0:alpha7:*:*:*:*:*:*
|
— | — |