ភាពងាយរងគ្រោះនៅក្នុង Ghostscript ដែលអនុញ្ញាតឱ្យដំណើរការកូដនៅពេលបើកឯកសារ PostScript

នៅក្នុង Ghostscript សំណុំឧបករណ៍សម្រាប់ដំណើរការ បម្លែង និងបង្កើតឯកសារក្នុងទម្រង់ PostScript និង PDF ។ កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2020-15900) ដែលអាចបណ្តាលឱ្យឯកសារត្រូវបានកែប្រែ និងពាក្យបញ្ជាបំពានត្រូវបានប្រតិបត្តិនៅពេលបើកឯកសារ PostScript ដែលបានរចនាជាពិសេស។ ការប្រើប្រាស់ប្រតិបត្តិករ PostScript មិនស្តង់ដារនៅក្នុងឯកសារ ស្រាវជ្រាវ អនុញ្ញាតឱ្យអ្នកធ្វើឱ្យលើសចំណុះនៃប្រភេទ uint32_t នៅពេលគណនាទំហំ សរសេរជាន់លើផ្ទៃអង្គចងចាំនៅខាងក្រៅសតិបណ្ដោះអាសន្នដែលបានបែងចែក និងទទួលបានសិទ្ធិចូលប្រើឯកសារក្នុង FS ដែលអាចត្រូវបានប្រើដើម្បីរៀបចំការវាយប្រហារដើម្បីប្រតិបត្តិកូដបំពានលើប្រព័ន្ធ (ឧទាហរណ៍ ដោយបន្ថែមពាក្យបញ្ជាទៅ ~/.bashrc ឬ ~/. profile)។

បញ្ហាប៉ះពាល់ បញ្ហា ពី 9.50 ទៅ 9.52 (កំហុស បច្ចុប្បន្ន ចាប់តាំងពីការចេញផ្សាយ 9.28rc1 ប៉ុន្តែយោងទៅតាម ដែលបានផ្តល់ឱ្យ អ្នកស្រាវជ្រាវដែលបានកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះ លេចឡើងតាំងពីកំណែ 9.50)។

ជួសជុលដែលបានស្នើឡើងនៅក្នុងការចេញផ្សាយ 9.52.1 (បំណះ) ការអាប់ដេតកញ្ចប់ Hotfix ត្រូវបានចេញផ្សាយរួចហើយសម្រាប់ ដេបៀន, គូប៊ុនទូ, ស៊ូស៊ី. កញ្ចប់នៅក្នុង អរ បញ្ហាមិនត្រូវបានប៉ះពាល់ទេ។

អនុញ្ញាតឱ្យយើងរំលឹកអ្នកថាភាពងាយរងគ្រោះនៅក្នុង Ghostscript បង្កឱ្យមានគ្រោះថ្នាក់កើនឡើង ដោយសារកញ្ចប់នេះត្រូវបានប្រើនៅក្នុងកម្មវិធីពេញនិយមជាច្រើនសម្រាប់ដំណើរការទម្រង់ PostScript និង PDF ។ ឧទាហរណ៍ Ghostscript ត្រូវ​បាន​គេ​ហៅ​អំឡុង​ពេល​បង្កើត​រូបភាព​តូច​របស់​ផ្ទៃតុ ការ​ធ្វើ​លិបិក្រម​ទិន្នន័យ​ផ្ទៃ​ខាង​ក្រោយ និង​ការ​បំប្លែង​រូបភាព។ សម្រាប់ការវាយប្រហារដោយជោគជ័យ ក្នុងករណីជាច្រើន វាគ្រប់គ្រាន់ក្នុងការទាញយកឯកសារដោយប្រើការកេងប្រវ័ញ្ច ឬរកមើលថតជាមួយវានៅក្នុង Nautilus ។ ភាពងាយរងគ្រោះនៅក្នុង Ghostscript ក៏អាចត្រូវបានកេងប្រវ័ញ្ចតាមរយៈកម្មវិធីដំណើរការរូបភាពដោយផ្អែកលើកញ្ចប់ ImageMagick និង GraphicsMagick ដោយបញ្ជូនពួកគេនូវឯកសារ JPEG ឬ PNG ដែលមានលេខកូដ PostScript ជំនួសឱ្យរូបភាព (ឯកសារបែបនេះនឹងត្រូវបានដំណើរការនៅក្នុង Ghostscript ចាប់តាំងពីប្រភេទ MIME ត្រូវបានទទួលស្គាល់ដោយ មាតិកា និងដោយមិនពឹងផ្អែកលើផ្នែកបន្ថែម)។

ប្រភព: opennet.ru