libjpeg-turbo ലൈബ്രറിയിലെ അപകടസാധ്യത

В libjpeg-turbo, JPEG ഇമേജുകൾ എൻകോഡ് ചെയ്യുന്നതിനും ഡീകോഡ് ചെയ്യുന്നതിനുമുള്ള ഒരു ലൈബ്രറി, തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2019-2201), ഒരു പ്രത്യേക രീതിയിൽ JPEG ഫയലുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോയിലേക്കും തുടർന്നുള്ള ഹീപ്പ് ഉള്ളടക്കങ്ങളുടെ അഴിമതിയിലേക്കും നയിക്കുന്നു. സാധ്യതയനുസരിച്ച്, സിസ്റ്റത്തിൽ കോഡ് എക്‌സിക്യൂഷൻ സംഘടിപ്പിക്കുന്നതിന് ഒരു ചൂഷണം സൃഷ്ടിക്കുന്നതിനുള്ള സാധ്യതയെ ദുർബലത ഒഴിവാക്കുന്നില്ല (ആക്രമണത്തിന് 26755 x 26755 റെസല്യൂഷനുള്ള വളരെ വലിയ ഇമേജ് പ്രോസസ്സ് ചെയ്യേണ്ടതുണ്ട്).

അനാവശ്യ പ്രചരണം ഇല്ലാതെ പ്രശ്നം നിശ്ചിത റിലീസ് 2.0.3 ൽ, എന്നാൽ പ്രത്യക്ഷത്തിൽ ഇല്ലാതാക്കി പൂർണ്ണമായും അല്ല കൂടാതെ അധിക ആക്രമണ വെക്‌ടറുകൾ അവശേഷിക്കുന്നു. വിതരണങ്ങളിൽ പ്രശ്നം പരിഹരിക്കപ്പെടാതെ തുടരുന്നു (ഡെബിയൻ, SUSE/openSUSE, ആർഎൽഇഎൽ, ഫെഡോറ, ഉബുണ്ടു).

അവലംബം: opennet.ru