libjpeg-turbo 라이브러리의 취약점

В libjpeg 터보, JPEG 이미지 인코딩 및 디코딩을 위한 라이브러리, 확인됨 취약점(CVE-2019-2201), 특정 방식으로 JPEG 파일을 처리할 때 정수 오버플로 및 그에 따른 힙 콘텐츠 손상이 발생합니다. 잠재적으로 이 취약점은 시스템에서 코드 실행을 구성하기 위한 익스플로잇 생성 가능성을 배제하지 않습니다(공격을 위해서는 26755 x 26755 해상도의 매우 큰 이미지를 처리해야 함).

불필요한 홍보가 없는 문제 결정된 릴리스 2.0.3에서, 그러나 분명히 제거됨 완전히 추가 공격 벡터가 남아 있습니다. 배포판에서 문제는 수정되지 않은 상태로 남아 있습니다(데비안, 수세/오픈수세, RHEL, 페도라, Ubuntu).

출처 : opennet.ru