Reverb 中的对象反序列化导致 RCE（CVE-2024-8375）

CVE编号

CVE-2024-8375

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-20

漏洞描述

Reverb中存在一个释放后使用漏洞。Reverb支持VARIANT数据类型，该数据类型被设计为在C++中表示任意对象。当类型为VARIANT的张量原型被解包时，首先会为存储整个张量分配内存，并对每个实例调用构造函数。之后，Reverb将tensor_content中的内容复制到先前分配的预分配内存中，这导致tensor_content中的字节会覆盖先前分配的所有对象的vtable指针。Reverb公开了两个相关的gRPC端点：InsertStream和SampleStream。攻击者可以将此流插入到服务器的数据库中，然后当客户端再次调用SampleStream时，他们会在RAM中解包张量，当调用该对象的任何方法（包括其析构函数）时，攻击者将获得程序计数器的控制权。我们建议使用高于git commit的版本进行升级 https://github.com/google-deepmind/reverb/commit/6a0dcf4c9e842b7f999912f792aaa6f6bd261a25

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/google-deepmind/reverb/commit/6a0dcf4c9e842b7f999912f792aa...
https://github.com/google-deepmind/reverb/issues/141

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com