Уязвимост в библиотеката libjpeg-turbo

В libjpeg-turbo, библиотека за кодиране и декодиране на изображения в JPEG формат, открита е уязвимост (CVE-2019-2201), водеща до преливане на цели числа и последващо повреждане на хипа при обработка на специално форматирани JPEG файлове. Потенциално уязвимостта не изключва възможността за създаване на експлоит за изпълнение на код в системата (за атака е необходимо да се обработи много голямо изображение с резолюция 26755 x 26755).

Проблемът без излишна публичност отстранен в версия 2.0.3, но, явно, е отстранен не напълно и остават допълнителни вектори за атака. В дистрибуциите проблемът остава нерешен (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

Източник: opennet.ru