Sårbarhet i libjpeg-turbo-biblioteket

I libjpeg-turbo, et bibliotek for koding og dekoding av bilder i JPEG-format, oppdaget sårbarhet (CVE-2019-2201), som fører til heltallsoverskridelse og påfølgende ødeleggelse av minneinnholdet når spesielle formatert JPEG-filer behandles. Potensielt gjør ikke sårbarheten det umulig å lage et exploit for å utføre kode på systemet (for å angripe kreves behandling av et svært stort bilde med oppløsning på nivå 26755 x 26755).

Problemet er uten unødig offentliggjøring utbedret i versjon 2.0.3, men ser ut til å være løst ikke helt og det gjenstår ytterligere angrepsvektorer. I distribusjoner forblir problemet uoppløst (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

Kilde: opennet.ru