Vainojamība bibliotēkā libjpeg-turbo

No libjpeg-turbo, bibliotēka JPEG attēlu kodēšanai un dekodēšanai, identified vaina (CVE-2019-2201), kas noved pie veselā skaitļa pārsprāgšanas un turpmākas kaudzes satura bojāšanas, apstrādājot noteiktā veidā veidotus JPEG attēlu failus. Potenciāli šī ievainojamība neizslēdz iespēju izveidot exploitu, lai īstenotu kodu sistēmā (uzbrukumam ir nepieciešama ļoti liela attēla apstrāde ar izšķirtspēju 26755 x 26755).

Problēma bez liekas publicēšanas salabota versijā 2.0.3, bet, spriežot pēc viss, ir novērsta ne pilnībā un paliek papildu uzbrukuma vektori. Izplatījumos problēma paliek neatrisināta (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

Avots: opennet.lv

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster