ग्राफिक्स मॅजिक 1.3.32 असुरक्षिततेसह अपडेट

सादर करणारा प्रतिमा प्रक्रिया आणि रूपांतरणासाठी पॅकेजचे नवीन प्रकाशन
ग्राफिक्स मॅजिक १.३.३२, जे प्रकल्पाद्वारे फझिंग चाचणी दरम्यान ओळखल्या गेलेल्या 52 संभाव्य असुरक्षा दूर करते ओएसएस-फझ.

एकूण, फेब्रुवारी 2018 पासून, OSS-Fuzz ने 343 समस्या ओळखल्या आहेत, त्यापैकी 331 आधीच GraphicsMagick मध्ये निश्चित केल्या गेल्या आहेत (उर्वरित 12 साठी, 90-दिवसांचा कालावधी अद्याप संपला नाही). स्वतंत्रपणे
साजरा केलासंबंधित प्रकल्प तपासण्यासाठी OSS-Fuzz देखील वापरला जातो प्रतिमा मॅगिक, ज्यामध्ये सध्या 100 हून अधिक समस्यांचे निराकरण झाले नाही, ज्याबद्दलची माहिती दुरुस्तीची वेळ कालबाह्य झाल्यानंतर आधीच सार्वजनिकरित्या उपलब्ध आहे.

OSS-Fuzz प्रकल्पाद्वारे ओळखल्या जाणाऱ्या संभाव्य समस्यांव्यतिरिक्त, GraphicsMagick 1.3.32 SVG, BMP, DIB, MIFF, MAT, MNG, TGA, मधील विशेष शैलीतील प्रतिमांवर प्रक्रिया करताना 14 बफर ओव्हरफ्लो भेद्यता देखील संबोधित करते.
TIFF, WMF आणि XWD. सुरक्षा नसलेल्या सुधारणांमध्ये WebP साठी विस्तारित समर्थन आणि अंधांना पाहण्यासाठी ब्रेल स्वरूपात प्रतिमा रेकॉर्ड करण्याची क्षमता समाविष्ट आहे.

डेटा लीक होण्यासाठी वापरल्या जाणार्‍या वैशिष्ट्याचे ग्राफिक्समॅजिक 1.3.32 मधून काढणे देखील लक्षात घेतले आहे. समस्या SVG आणि WMF फॉरमॅटसाठी “@filename” नोटेशन हाताळण्याशी संबंधित आहे, जे निर्दिष्ट फाइलमध्ये उपस्थित असलेला मजकूर इमेजच्या वर प्रदर्शित करण्यास किंवा मेटाडेटामध्ये समाविष्ट करण्यास अनुमती देते. संभाव्यतया, जर वेब ऍप्लिकेशन्सना इनपुट पॅरामीटर्सचे योग्य प्रमाणीकरण नसेल, तर आक्रमणकर्ते सर्व्हरवरून फाइल्सची सामग्री मिळविण्यासाठी हे वैशिष्ट्य वापरू शकतात, उदाहरणार्थ, ऍक्सेस की आणि सेव्ह केलेले पासवर्ड. इमेजमॅजिकमध्ये देखील समस्या दिसून येते.

स्त्रोत: opennet.ru