CVE-2025-2174

In libzvbi bis 0.2.43 wurde eine problematische Schwachstelle ausgemacht. Dabei geht es um die Funktion vbi_strndup_iconv_ucs2 der Datei src/conv.c. Durch die Manipulation des Arguments src_length mit unbekannten Daten kann eine integer overflow-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung. Ein Aktualisieren auf die Version 0.2.44 vermag dieses Problem zu lösen. Der Patch wird als ca1672134b3e2962cd392212c73f44f8f4cb489f bezeichnet. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

This update for zvbi fixes the following issues. Fixed check on src_length to avoid an uninitialized heap read. Fixed integer overflow leading to heap overflow in src/conv.c, src/io-sim.c, src/search.c. Fixed integer overflow in _vbi_strndup_iconv. Fixed integer overflow in function vbi_capture_sim_load_caption in src/io-sim.c. Fixed integer overflow in function vbi_search_new in src/search.c.