ភាពងាយរងគ្រោះនៅក្នុងបណ្ណាល័យ libjpeg-turbo

В libjpeg-turboបណ្ណាល័យសម្រាប់ការអ៊ិនកូដ និងឌិកូដរូបភាព JPEG, កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2019-2201) ដែលនាំទៅដល់ចំនួនគត់លើសចំណុះ និងអំពើពុករលួយជាបន្តបន្ទាប់នៃមាតិកា heap នៅពេលដំណើរការឯកសារ JPEG តាមវិធីជាក់លាក់មួយ។ សក្តានុពល ភាពងាយរងគ្រោះមិនរាប់បញ្ចូលលទ្ធភាពនៃការបង្កើតការកេងប្រវ័ញ្ចដើម្បីរៀបចំការប្រតិបត្តិកូដនៅលើប្រព័ន្ធទេ (ការវាយប្រហារទាមទារឱ្យដំណើរការរូបភាពធំខ្លាំងជាមួយនឹងគុណភាពបង្ហាញ 26755 x 26755) ។

បញ្ហាដោយគ្មានការផ្សព្វផ្សាយដែលមិនចាំបាច់ ថេរ នៅក្នុងការចេញផ្សាយ 2.0.3ប៉ុន្តែជាក់ស្តែងត្រូវបានលុបចោល មិនទាំងស្រុង ហើយវ៉ិចទ័រវាយប្រហារបន្ថែមនៅតែមាន។ នៅក្នុងការចែកចាយ បញ្ហានៅតែមិនត្រូវបានកែតម្រូវ (Debian, SUSE/openSUSE, អរ, Fedora, Ubuntu).

ប្រភព: opennet.ru