CVE-2024-34952
Acerca de
Se descubrió que taurusxin ncmdump v1.3.2 contiene una violación de segmentación a través de la función NeteaseCrypt::FixMetadata() en /src/ncmcrypt.cpp. Esta vulnerabilidad permite a atacantes provocar una denegación de servicio (DoS) mediante un archivo .ncm manipulado.
Análisis del analista Rainforest
ncmdump, una pequeña utilidad de línea de comandos para convertir archivos .ncm, desreferencia un puntero nulo mientras corrige metadatos, de modo que un archivo especialmente manipulado la hace caer. Ese es todo el impacto: una falla de segmentación y una denegación de servicio contra una herramienta local. No se divulga nada, no se modifica nada y no hay ganancia de privilegios.
Esto se sitúa en el fondo de la escalera de riesgo por una buena razón. Explotarla implica lograr que un objetivo ejecute la herramienta localmente contra un archivo malicioso, y la recompensa es meramente que la herramienta se detenga. No hay persistencia, ni movimiento lateral, ni datos en juego; es un bug de robustez en un conversor de nicho, no un evento de seguridad con consecuencias posteriores.
La clasificamos cerca del piso del lote y no gastaríamos un ciclo de emergencia en ella. Si ncmdump aparece en cualquier parte de nuestras herramientas o pipelines automatizados, el movimiento sensato es simplemente actualizarla y evitar alimentarla con archivos no confiables, pero no amerita mapeo de exposición ni parche virtual. Su principal valor para nosotros es como recordatorio de vigilar la fiabilidad de las pequeñas utilidades de terceros incrustadas en los flujos de trabajo.
Referencias
- https://github.com/Helson-S/FuzzyTesting/blob/master/ncmdump/dos_FixMetadata/dos_FixMetadata.assets/debug-coredump.png
- https://github.com/Helson-S/FuzzyTesting/blob/master/ncmdump/dos_FixMetadata/dos_FixMetadata.md
- https://github.com/Helson-S/FuzzyTesting/blob/master/ncmdump/dos_FixMetadata/poc/I1DWE0~U
- https://github.com/Helson-S/FuzzyTesting/tree/master/ncmdump/dos_FixMetadata
- https://github.com/Helson-S/FuzzyTesting/tree/master/ncmdump/dos_FixMetadata/poc
- https://github.com/taurusxin/ncmdump/issues/18
CVEs Relacionadas
Preguntas frecuentes
¿Qué es CVE-2024-34952?
Se descubrió que taurusxin ncmdump v1.3.2 contiene una violación de segmentación a través de la función NeteaseCrypt::FixMetadata() en /src/ncmcrypt.cpp. Esta vulnerabilidad permite a atacantes provocar una denegación de servicio (DoS) mediante un archivo .ncm manipulado.
¿Qué tan grave es CVE-2024-34952?
CVE-2024-34952 tiene una puntuación base CVSS 3.1 de 5, calificada como medium. En el Rainforest Risk Index — que pondera la gravedad junto con lo fácil que es alcanzar la falla y la amplitud de su impacto — obtiene 41 sobre 100, en la banda moderado.
¿Cómo se explota CVE-2024-34952?
Según el vector CVSS (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H): vector de ataque Local, complejidad de ataque Baja, privilegios necesarios Bajo, interacción del usuario Requerida. Impacto en confidencialidad Ninguno, integridad Ninguno y disponibilidad Alto.
¿Cómo se corrige CVE-2024-34952?
Aplica la corrección publicada por el proveedor — las referencias de esta página enlazan a los avisos y parches originales. Cuando no se pueda parchear de inmediato, reduce la exposición del componente afectado y vigila los intentos de explotación. Los clientes de Rainforest ven esta vulnerabilidad correlacionada con sus propios activos y priorizada por la exposición real, no solo por la puntuación.
Potencia tu estrategia de seguridad con Rainforest
Descubre vulnerabilidades a tiempo, prioriza amenazas críticas y protege lo que realmente importa. Rainforest simplifica tus operaciones de seguridad, ahorrando tiempo y reduciendo costos, para que te enfoques en lo que impulsa tu negocio.