Уязвимост в библиотеката libjpeg-turbo

В libjpeg-turbo, библиотека за кодиране и декодиране на изображения във формат JPEG, е открита уязвимост (CVE-2019-2201), което води до целочислено преливане и последващо повреждане на съдържанието на купа при обработка на по определен начин оформени файлове във формат JPEG. Потенциалната уязвимост не изключва възможността за създаване на експлоат, който да позволи изпълнение на код в системата (за атака е необходимо обработването на много голямо изображение с резолюция 26755 x 26755).

Проблема без излишна публичност отстранен в издание 2.0.3, но, изглежда, е решена не напълно и остават допълнителни вектори за атака. В дистрибутивите проблемът остава нерешен (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

Източник: opennet.ru