libjpeg-ટર્બો લાઇબ્રેરીમાં નબળાઈ

В libjpeg-ટર્બો, JPEG ઈમેજીસને એન્કોડિંગ અને ડીકોડ કરવા માટેની લાઈબ્રેરી, ઓળખાયેલ નબળાઈ (CVE-2019-2201), પૂર્ણાંક ઓવરફ્લો તરફ દોરી જાય છે અને ચોક્કસ રીતે JPEG ફાઇલોની પ્રક્રિયા કરતી વખતે ઢગલા સમાવિષ્ટોના અનુગામી ભ્રષ્ટાચાર તરફ દોરી જાય છે. સંભવતઃ, નબળાઈ સિસ્ટમ પર કોડ એક્ઝેક્યુશન ગોઠવવા માટે શોષણ બનાવવાની શક્યતાને બાકાત રાખતી નથી (હુમલા માટે 26755 x 26755 ના રિઝોલ્યુશન સાથે ખૂબ મોટી છબી પર પ્રક્રિયા કરવાની જરૂર છે).

બિનજરૂરી પ્રચાર વિના સમસ્યા નિશ્ચિત પ્રકાશન 2.0.3 માં, પરંતુ દેખીતી રીતે દૂર સંપૂર્ણપણે નથી અને વધારાના હુમલા વેક્ટર રહે છે. વિતરણોમાં સમસ્યા અસુધારિત રહે છે (ડેબિયન, SUSE/openSUSE, આરએચએલ, Fedora, ઉબુન્ટુ).

સોર્સ: opennet.ru