libjpeg-টার্বো লাইব্রেরিতে দুর্বলতা

В libjpeg-টার্বো, JPEG ছবি এনকোডিং এবং ডিকোড করার জন্য একটি লাইব্রেরি, চিহ্নিত দুর্বলতা (জন্য CVE-2019-2201), একটি নির্দিষ্ট উপায়ে JPEG ফাইলগুলি প্রক্রিয়া করার সময় একটি পূর্ণসংখ্যা ওভারফ্লো এবং পরবর্তীকালে হিপ বিষয়বস্তুর দুর্নীতির দিকে পরিচালিত করে। সম্ভাব্যভাবে, দুর্বলতা সিস্টেমে কোড এক্সিকিউশন সংগঠিত করার জন্য একটি শোষণ তৈরি করার সম্ভাবনাকে বাদ দেয় না (আক্রমণের জন্য 26755 x 26755 রেজোলিউশনের সাথে একটি খুব বড় চিত্র প্রক্রিয়া করা প্রয়োজন)।

অপ্রয়োজনীয় প্রচার ছাড়াই সমস্যা স্থির রিলিজ 2.0.3 এ, কিন্তু দৃশ্যত বাদ দেওয়া হয়েছে না সম্পূর্ণরূপে এবং অতিরিক্ত আক্রমণ ভেক্টর রয়ে গেছে। বিতরণে সমস্যাটি অপরিশোধিত রয়ে গেছে (ডেবিয়ান, SUSE/openSUSE, RHEL, ফেডোরা, উবুন্টু).

উত্স: opennet.ru