Zranitelnost v knihovně libjpeg-turbo

V libjpeg-turbo, knihovna pro kódování a dekódování obrázků ve formátu JPEG, byla odhalena zranitelnost (CVE-2019-2201), což vede k přetečení celého čísla a následnému poškození obsahu haldy při zpracování určitě formátovaných souborů ve formátu JPEG. Potenciální zranitelnost nevylučuje možnost vytvoření exploitu pro provedení kódu v systému (pro útok je třeba zpracovat velmi velký obrázek s rozlišením na úrovni 26755 x 26755).

Problém bez zbytečné publicity byla opravená v verzi 2.0.3, ale zdá se, že byl vyřešen neúplně a zůstávají další vektory útoku. V distribucích problém zůstává neopravený (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster