Une nouvelle s\u00e9rie de correctifs a \u00e9t\u00e9 mise \u00e0 disposition pour la biblioth\u00e8que JavaScript vm2 afin de corriger deux failles critiques qui pourraient \u00eatre exploit\u00e9es pour sortir des protections du bac \u00e0 sable et permettre l’ex\u00e9cution de code.<\/p>\n
Les deux d\u00e9fauts – CVE-2023-29199<\/a> et CVE-2023-30547<\/a> \u2013 sont not\u00e9s 9,8 sur 10 sur le syst\u00e8me de notation CVSS et ont \u00e9t\u00e9 trait\u00e9s dans les versions 3.9.16 et 3.9.17, respectivement.<\/p>\n R\u00e9ussi exploitation<\/a> de la insectes<\/a>qui permettent \u00e0 un attaquant de d\u00e9clencher une exception d’h\u00f4te non nettoy\u00e9, pourraient \u00eatre transform\u00e9s en armes pour \u00e9chapper au bac \u00e0 sable et ex\u00e9cuter du code arbitraire dans le contexte de l’h\u00f4te.<\/p>\n “Un acteur malveillant peut contourner les protections du bac \u00e0 sable pour obtenir des droits d’ex\u00e9cution de code \u00e0 distance sur l’h\u00f4te ex\u00e9cutant le bac \u00e0 sable”, ont d\u00e9clar\u00e9 les responsables de la biblioth\u00e8que vm2 dans une alerte.<\/p>\n Le chercheur en s\u00e9curit\u00e9 est cr\u00e9dit\u00e9 d’avoir d\u00e9couvert et signal\u00e9 les vuln\u00e9rabilit\u00e9s SeungHyun Lee<\/a>qui a \u00e9galement lib\u00e9r\u00e9<\/a> preuve de concept<\/a> (PoC) pour les deux probl\u00e8mes en question.<\/p>\n La divulgation intervient un peu plus d’une semaine apr\u00e8s que vm2 a corrig\u00e9 une autre faille d’\u00e9chappement du bac \u00e0 sable (CVE-2023-29017, score CVSS : 9,8) qui pourrait conduire \u00e0 l’ex\u00e9cution de code arbitraire sur le syst\u00e8me sous-jacent.<\/p>\n Il convient de noter que les chercheurs d’Oxeye ont d\u00e9taill\u00e9 une vuln\u00e9rabilit\u00e9 critique d’ex\u00e9cution de code \u00e0 distance dans vm2 \u00e0 la fin de l’ann\u00e9e derni\u00e8re (CVE-2022-36067, score CVSS\u00a0: 9,8) qui portait le nom de code Sandbreak.<\/p>\n <\/p>\n