Bug 20385 - CVE-2009-1760 Rasterbar libtorrent arbitrary file overwrite vulnerability
Summary: CVE-2009-1760 Rasterbar libtorrent arbitrary file overwrite vulnerability
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: libtorrent-rasterbar0.14 (show other bugs)
Version: unstable
Hardware: all Linux
: P3 blocker
Assignee: swi
QA Contact: qa-sisyphus
URL: http://census-labs.com/news/2009/06/0...
Keywords: security
Depends on:
Blocks:
 
Reported: 2009-06-09 15:07 MSD by Vladimir Lettiev
Modified: 2009-06-17 00:33 MSD (History)
0 users

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Vladimir Lettiev 2009-06-09 15:07:47 MSD 
Была обнаружена уязвимость в libtorrent, позволяющая создавать и переписывать произвольные файлы на целевой системе с эффективными правами пользователя, запустившего приложение, использующее библиотеку libtorrent.
Уязвимость присутствует вследствие недостаточной проверки путей к файлам (в режиме, когда указывается нескольких файлов) в torrent-файле. Специально-сформированный torrent-файл, с указанием путей директорий, включающий элементы ".." позволяет создать или переписать любой файл за пределами каталога, который пользователь указал для сохранения файлов торрента.

Исправление доступно в новой версии 0.14.4
Comment 1 swi 2009-06-09 15:29:37 MSD 
ага.
0.13  сегодня таки убил из сизифа по причине ненадобности.
Comment 2 Vladimir Lettiev 2009-06-17 00:33:09 MSD 
fixed in 0.14.4-alt1