Sårbarhed i biblioteket libjpeg-turbo

I libjpeg-turbo, et bibliotek til kodning og dekodning af billeder i JPEG-format, opdaget sårbarhed (CVE-2019-2201), hvilket fører til heltals overflow og efterfølgende beskadigelse af hukommelsesindholdet, når der behandles på en særlig måde udformede JPEG-filer. Potentielt gør sårbarheden det muligt at skabe et exploit til at udføre kode i systemet (for at angrebet lykkes, kræves behandling af et meget stort billede med en opløsning på op til 26755 x 26755).

Problemet er uden for offentligheden rettet i version 2.0.3, men det ser ud til at være løst ikke fuldstændigt og der er yderligere angrebsvinkler. I distributionerne forbliver problemet ubehandlet (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

Kilde: opennet.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster