SumatraPDF — многоформатная читалка для Windows. В версии 3.6.1 и более ранних версиях созданный файл CHM может предоставлять неверные длины кода LZX Хаффмана в make_decode_table в ext/CHMLib/lzx.c. В ветви длинного кода функция записывает новые внутренние узлы через next_symbol перед проверкой того, что каноническая таблица Хаффмана переполнена.
Случай PRETREE может записывать данные за пределы таблицы PRETREE_table из 104 записей в соседнее состояние кучи в структуре LZXstate при достижении через chm_open, chm_retrieve_object, LZXdecompress и BUILD_TABLE. Это приводит к повреждению кучи памяти в процессе синтаксического анализа, хотя выполнение произвольного кода не было продемонстрировано. На момент этого обзора фиксированная версия недоступна.
Показать оригинальное описание (EN)
SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, a crafted CHM file can supply malformed LZX Huffman code lengths to make_decode_table in ext/CHMLib/lzx.c. In the long-code branch, the function writes new internal nodes through next_symbol before validating that the canonical Huffman table has overflowed. The PRETREE case can write beyond the 104-entry PRETREE_table into adjacent heap state in struct LZXstate when reached through chm_open, chm_retrieve_object, LZXdecompress, and BUILD_TABLE. This produces heap memory corruption in the parser process, while arbitrary code execution has not been demonstrated. No fixed version is available as of this review.
Характеристики атаки
Последствия
Строка CVSS v3.1