Revista Digital GRIS Edição Abril de 2008 - Sobre o GRIS - UFRJ

Vulnerabilidade de Buffer Overflow no Windows ao Processar Imagens GDI
Nível: Alto Risco CVE ID's: 2008-1083 | 2008-1087
Publicada em: 09/04/2008 Fonte: Secunia
Duas vulnerabilidades foram reportadas no Microsoft Windows, que podem ser exploradas
por usuários maliciosos para compromenter um sistema vulnerável.
1) Um erro na maneira como o GDI lida com cálculos com inteiros ao processar cabeçalhos de
arquivos de imagem pode ser explorado para causar um Buffer Overflow na área de Heap
através de uma imagem EMF ou WMF, com valores de cabeçalho especialmente projetados
para tal.
2) Um erro de fronteira quando o GDI lida com parâmetros de nome de arquivos em arquivos
arbitrário.
Para entender melhor:
- GDI: Graphics Device Interface (Interface de Dispositivos Gráficos).
- Arquivos WMF e EMF: WMF (Windows Metafile Format) e EMF (Windows Enhanced Metafile
Format) são formatos nativos do Windows usados basicamente para gráficos vetoriais (como
cliparts) compartilhados entre aplicativos do Windows.
- Buffer Overflow: Quando o tamanho de um buffer ultrapassa a capacidade máxima de
armazenamento, este excesso de dados pode acabar sendo armazenado em áreas de memória
próximas, corrompendo dados, travando o programa ou até mesmo sendo executado, o que cria a
possibilidade de inserção de código malicioso, o que caracteriza um ataque de buffer overflow.
- Heap: É a área de memória usada durante alocações dinâmicas de memória por um programa.
EMF pode ser explorado para causar um Buffer Overflow na área de Pilha através de um
arquivo EMF especialmente projetado para tal.
O sucesso na exploração das vulnerabilidades podem permitir a execução de código