CVE-2023–37734: Buffer-overflow in mp3_audio_converter

 

 

1. 개요

1.1 취약점 요약

mp3 오디오 컨버터 애플리케이션은 오디오 파일을 mp3 포맷으로 변환하는 소프트웨어 애플리케이션이다. 프로그램이 버퍼의 할당된 메모리 공간을 초과해 데이터를 쓸 때 버퍼오버플로우가 발생한다. 이로 인해 메모리가 손상된다.

 

1.2 취약점 개요

취약점 이름	Buffer-overflow in mp3_audio_converter(CVE-2023–37734)
최초 발표일	2023.08.10	CVSS 3.0	-
위험 등급	-	현재 상태	-
취약점 영향	버퍼 오버플로	벤더	-

 

 

 

2. 분석

2.1 공격 기법 및 기본 개념

2.1.1 취약점 메커니즘

mp3 오디오 컨버터에서 발생한 취약점은 사용자의 입력을 받는 동안 범위를 적절히 확인하지 않아 발생한다. 공격자가 버퍼의 크기 제한을 초과한 입력을 한다면 버퍼 오버플로우가 발생할 것이다. 공격자는 이를 이용해 메모리 공간에서 악성 코드를 실행시켜 애플리케이션을 crash 시킬 수 있다.

 

2.1.2 상세 분석

#include <stdio.h>
#include <string.h>

void vulnerableFunction(char *input) {
	char buffer[10];
	strcpy(buffer, input);
	printf(“Buffer: %s\n”, buffer);
}

int main() {
	char input[20];
	printf(“Enter input: “);
	gets(input); // Vulnerable function that does not check buffer boundaries
	vulnerableFunction(input);
	return 0;
}

위의 코드에서 사용자의 입력을 받는 gets(input); 에서 버퍼의 크기를 확인하지 않았다. 사용자의 input을 받아 그대로 크기 10의 buffer에 복사하며 이는 버퍼 오버플로우를 발생시킨다.

 

3. 결론

3.1 영향

버퍼 오버플로우 취약성을 악용하면 RCE 또는 DoS 공격 등을 포함한 심각한 결과가 발생할 수 있다. 취약성을 악용하는 공격자는 시스템의 제어권을 얻어 사용자 데이터를 손상시키거나 응용 프로그램을 제어할 수 있다.

 

3.2 방안

입력 및 버퍼 크기에 대한 유효성 검사를 해야하고 mp3 오디오 컨버터 애플리케이션에 대한 소프트웨어 업데이트 패치가 필요하다.

 

 

참고https://medium.com/@jraiv02/cve-2023-37734-buffer-overflow-in-mp3-audio-converter-318fd8271911