Ranljivost u biblioteci libjpeg-turbo

U libjpeg-turbo, biblioteka za kodiranje i dekodiranje slika u JPEG formatu, otkrivena je ranljivost (CVE-2019-2201), što dovodi do cjelobrojnog prelivanja i kasnijeg oštećenja sadržaja hrpe prilikom obrade određeno oblikovanih JPEG datoteka. Potencijalno, ranjivost ne isključuje mogućnost stvaranja eksploita za izvršavanje koda u sistemu (za napad je potrebno obraditi vrlo veliku sliku s rezolucijom od 26755 x 26755).

Problem bez suvišnog publiciteta ispravljena u izdanju 2.0.3, ali, sudeći po svemu, ispravljen ne potpuno i ostaju dodatni vektori napada. U distribucijama problem ostaje neispravljen (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

Izvor: opennet.ru

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster