te tukunga hou o te kete mo te tukatuka whakaahua me te hurihanga
, e whakakore ana i nga whakaraeraetanga pea e 52 i kitea i te wa e whakamatautauria ana e te kaupapa .
I te katoa, mai i te Hui-tanguru 2018, kua tautuhia e OSS-Fuzz nga raruraru 343, ko te 331 kua oti te whakatika ki GraphicsMagick (mo te 12 e toe ana, kaore ano kia pau te wa whakatika 90-ra). Motuhake
ka whakamahia ano te OSS-Fuzz ki te tirotiro i tetahi kaupapa e pa ana , neke atu i te 100 nga raru e noho tonu ana kaore ano kia whakatauhia, ko nga korero e waatea ana ki te whanui i muri i te paunga o te wa whakatikatika.
I tua atu i nga take pea kua tautuhia e te kaupapa OSS-Fuzz, GraphicsMagick 1.3.32 ano hoki e whakatika ana i nga whakaraeraetanga 14 buffer overflow i te wa e tukatuka ana i nga whakaahua kua tohua i roto i te SVG, BMP, DIB, MIFF, MAT, MNG, TGA,
TIFF, WMF me XWD. Ko nga whakapainga kore-haumaru ko te tautoko whanui mo WebP me te kaha ki te tuhi whakaahua ki te whakatakotoranga Braille hei tirohanga ma te hunga matapo.
I tohuhia ano ko te tangohanga mai i te GraphicsMagick 1.3.32 o tetahi ahuatanga ka taea te whakamahi hei paheketanga raraunga. Ko te take e pa ana ki te whakahaere i te tohu "@filename" mo nga whakatakotoranga SVG me WMF, e taea ai te whakaatu i nga tuhinga kei roto i te konae kua tohua ki runga ake o te ahua, ka whakauruhia ranei ki te metadata. Ko te mea pea, mena kaore he whakamanatanga tika o nga tawhā whakauru i nga tono tukutuku, ka taea e nga kaiwhaiwhai te whakamahi i tenei waahanga ki te tiki i nga ihirangi o nga konae mai i te tūmau, hei tauira, te uru ki nga taviri me nga kupuhipa kua tiakina. Ka puta ano te raru ki ImageMagick.
Source: opennet.ru
