Уязвимост в библиотеката libjpeg-turbo

В libjpeg-турбо, библиотека за кодиране и декодиране на JPEG изображения, идентифицирани уязвимост (CVE-2019 2201-), което води до целочислено препълване и последващо повреда на съдържанието на купчината при обработка на JPEG файлове по определен начин. Потенциално уязвимостта не изключва възможността за създаване на експлойт за организиране на изпълнението на код в системата (атаката изисква обработка на много голямо изображение с разделителна способност 26755 x 26755).

Проблем без излишна реклама фиксиран във версия 2.0.3, но явно елиминиран не напълно и остават допълнителни вектори на атака. В разпределенията проблемът остава некоригиран (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

Източник: opennet.ru