alsa-lib through 1.2.16.1 computes combined topology element size using 32-bit arithmetic in src/topology/ctl.c, allowing integer overflow that defeats bounds checks. Attackers can supply crafted topology files that wrap size calculations, causing the decoder to read beyond the topology buffer and potentially leak sensitive data or crash the application.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/alsa-project/alsa-lib
disclosure@vulncheck.com
https://github.com/alsa-project/alsa-lib/blob/v1.2.16.1/src/topology/ctl.c#L131…
disclosure@vulncheck.com
https://github.com/alsa-project/alsa-lib/blob/v1.2.16.1/src/topology/ctl.c#L142…
disclosure@vulncheck.com
https://github.com/alsa-project/alsa-lib/blob/v1.2.16.1/src/topology/ctl.c#L151…
disclosure@vulncheck.com
https://github.com/alsa-project/alsa-lib/pull/527
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/alsa-lib-through-1.2.16.1-integer-overflow…
disclosure@vulncheck.com