ຊ່ອງໂຫວ່ໃນຫ້ອງສະໝຸດ libjpeg-turbo

В libjpeg-turbo, ຫ້ອງສະຫມຸດສໍາລັບການເຂົ້າລະຫັດແລະຖອດລະຫັດຮູບພາບ JPEG, ກໍານົດ ຄວາມອ່ອນແອ (CVE-2019-2201), ນໍາໄປສູ່ການ overflow ຈໍານວນເຕັມແລະການສໍ້ລາດບັງຫຼວງຕໍ່ມາຂອງເນື້ອໃນ heap ໃນເວລາທີ່ປະມວນຜົນໄຟລ໌ JPEG ໃນທາງທີ່ແນ່ນອນ. ທ່າແຮງ, ຊ່ອງໂຫວ່ບໍ່ໄດ້ຍົກເວັ້ນຄວາມເປັນໄປໄດ້ຂອງການສ້າງການຂູດຮີດເພື່ອຈັດຕັ້ງການປະຕິບັດລະຫັດໃນລະບົບ (ການໂຈມຕີຮຽກຮ້ອງໃຫ້ມີການປຸງແຕ່ງຮູບພາບຂະຫນາດໃຫຍ່ຫຼາຍທີ່ມີຄວາມລະອຽດ 26755 x 26755).

ບັນຫາໂດຍບໍ່ມີການເຜີຍແຜ່ທີ່ບໍ່ຈໍາເປັນ ຄົງທີ່ ໃນການປ່ອຍ 2.0.3, ແຕ່ປາກົດຂື້ນຖືກລົບລ້າງ ບໍ່ສົມບູນ ແລະ vector ການໂຈມຕີເພີ່ມເຕີມຍັງຄົງຢູ່. ໃນ​ການ​ແຈກ​ຢາຍ​ບັນ​ຫາ​ຍັງ​ບໍ່​ໄດ້​ແກ້​ໄຂ (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru