ثغرة أمنية في مكتبة SDL تؤدي إلى تنفيذ تعليمات برمجية عند معالجة الصور
تم تحديد ست نقاط ضعف في مجموعة مكتبة SDL (الطبقة المباشرة البسيطة)، والتي توفر أدوات لإخراج الرسومات ثنائية وثلاثية الأبعاد المسرَّعة بالأجهزة، ومعالجة الإدخال، وتشغيل الصوت، والإخراج ثلاثي الأبعاد عبر OpenGL/OpenGL ES والعديد من العمليات الأخرى ذات الصلة. على وجه الخصوص، تم اكتشاف مشكلتين في مكتبة SDL2_image التي تجعل من الممكن تنظيم تنفيذ التعليمات البرمجية عن بعد في النظام. ويمكن تنفيذ الهجوم على التطبيقات […]