গ্রাফিক্সম্যাজিক 1.3.32 দুর্বলতার সাথে আপডেট

জমাদানকারী ইমেজ প্রক্রিয়াকরণ এবং রূপান্তর জন্য একটি প্যাকেজ নতুন প্রকাশ
গ্রাফিক্স ম্যাজিক 1.3.32, যা প্রকল্পের দ্বারা অস্পষ্ট পরীক্ষার সময় চিহ্নিত 52টি সম্ভাব্য দুর্বলতা দূর করে ওএসএস-ফাজ.

মোট, ফেব্রুয়ারি 2018 থেকে, OSS-Fuzz 343টি সমস্যা চিহ্নিত করেছে, যার মধ্যে 331টি ইতিমধ্যে GraphicsMagick-এ ঠিক করা হয়েছে (বাকি 12টির জন্য, 90-দিনের ফিক্স পিরিয়ড এখনও শেষ হয়নি)। আলাদাভাবে
উদযাপিত হয়যে OSS-Fuzz একটি সম্পর্কিত প্রকল্প পরীক্ষা করতে ব্যবহার করা হয় করে ImageMagick, যেখানে 100 টিরও বেশি সমস্যা বর্তমানে অমীমাংসিত রয়ে গেছে, যার তথ্য সংশোধনের সময় শেষ হওয়ার পরে ইতিমধ্যেই সর্বজনীনভাবে উপলব্ধ।

OSS-Fuzz প্রকল্প দ্বারা চিহ্নিত সম্ভাব্য সমস্যাগুলি ছাড়াও, GraphicsMagick 1.3.32 SVG, BMP, DIB, MIFF, MAT, MNG, TGA, এ বিশেষভাবে স্টাইল করা চিত্রগুলি প্রক্রিয়া করার সময় 14টি বাফার ওভারফ্লো দুর্বলতাগুলিকেও সমাধান করে।
TIFF, WMF এবং XWD। অ-নিরাপত্তা উন্নতির মধ্যে রয়েছে WebP-এর জন্য বর্ধিত সমর্থন এবং অন্ধদের দেখার জন্য ব্রেইল বিন্যাসে ছবি রেকর্ড করার ক্ষমতা।

এছাড়াও উল্লেখ করা হয়েছে GraphicsMagick 1.3.32 থেকে এমন একটি বৈশিষ্ট্যের অপসারণ যা ডেটা ফাঁসের কারণ হতে পারে। সমস্যাটি SVG এবং WMF ফরম্যাটের জন্য “@filename” স্বরলিপি পরিচালনার বিষয়ে উদ্বিগ্ন, যা নির্দিষ্ট ফাইলে উপস্থিত টেক্সটকে ছবির উপরে প্রদর্শিত বা মেটাডেটাতে অন্তর্ভুক্ত করার অনুমতি দেয়। সম্ভাব্যভাবে, যদি ওয়েব অ্যাপ্লিকেশনগুলির ইনপুট পরামিতিগুলির যথাযথ বৈধতা না থাকে, আক্রমণকারীরা এই বৈশিষ্ট্যটি ব্যবহার করে সার্ভার থেকে ফাইলগুলির বিষয়বস্তু পেতে পারে, উদাহরণস্বরূপ, অ্যাক্সেস কী এবং সংরক্ষিত পাসওয়ার্ড৷ সমস্যাটি ImageMagick-এও দেখা যায়।

উত্স: opennet.ru