Vulnerabilidades do Socat Socat

As versões do socat 1.8.0.0 até 1.8.1.1 contêm uma vulnerabilidade de estouro de buffer baseado em heap que permite que um servidor proxy SOCKS5 malicioso sobrescreva memória heap adjacente, explorando uma falha de extensão de sinal no analisador da resposta DOMAINNAME. Durante a configuração da conexão, o byte de comprimento do nome de domínio é lido por meio de um campo char com sinal, causando um valor negativo em bytes_to_read que é convertido implicitamente para size_t, resultando em uma escrita de heap ilimitada no buffer de resposta de 262 bytes, com tamanho e conteúdo controlados pelo atacante.