GraphicsMagick 1.3.32 uuendus, mis kõrvaldab haavatavused.

Esitletud uue väljaanne piltide töötlemiseks ja muutmiseks mõeldud paketist
GraphicsMagick 1.3.32, milles on kõrvaldatud 52 potentsiaalset haavatavust, mis avastati OSS-Fuzzi testimise käigus OSS-Fuzz.

Kokku on alates veebruarist 2018 OSS-Fuzzi abil tuvastatud 343 probleemi, millest 331 on juba GraphicsMagickis parandatud (12 probleemiga, mille lahendamiseks on 90-päevane tähtaeg, tegeletakse praegu). Eraldi
on märgitud, et OSS-Fuzzi kasutatakse ka seotud projekti kontrollimiseks ImageMagick, kus on praegu lahendamata rohkem kui 100 probleemi, mille kohta teave on avalikult kergesti kergesti kergesti kergesti kergesti kergesti kergesti pärast parandamiseks ettenähtud aja möödumist.

Lisaks OSS-Fuzzi avastatud potentsiaalsetele probleemidele on GraphicsMagick 1.3.32 kõrvaldanud ka 14 haavatavust, mis võivad põhjustada mälupuhvri ülevoolu spetsiaalselt koostatud piltide töötlemisel vormingutes SVG, BMP, DIB, MIFF, MAT, MNG, TGA,
TIFF, WMF ja XWD. Turvalisusega mitte seotud täiustustest väärib märkimist WebP toe laiendamine ja võimalus salvestada pilte Braille'i formaadis nägemispuudega inimeste vaatamiseks.

Juhul, kui web-rakendustes ei kontrollita sisendparameetreid korralikult, saavad ründajad kasutada seda funktsiooni, et saada faili sisu serverist, sealhulgas juurdepääsuvõtmeid ja salvestatud paroole. Probleem ilmneb ka ImageMagickis.

Allikas: opennet.ru