ਗ੍ਰਾਫਿਕਸਮੈਗਿਕ 1.3.32 ਅੱਪਡੇਟ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੇ ਗਏ ਹਨ

ਪੇਸ਼ ਕੀਤਾ ਚਿੱਤਰ ਪ੍ਰੋਸੈਸਿੰਗ ਅਤੇ ਪਰਿਵਰਤਨ ਲਈ ਇੱਕ ਪੈਕੇਜ ਦਾ ਨਵਾਂ ਰੀਲੀਜ਼
ਗ੍ਰਾਫਿਕਸ ਮੈਜਿਕ 1.3.32, ਜੋ ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਫਜ਼ਿੰਗ ਟੈਸਟਿੰਗ ਦੌਰਾਨ ਪਛਾਣੀਆਂ ਗਈਆਂ 52 ਸੰਭਾਵੀ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ OSS-ਫਜ਼.

ਕੁੱਲ ਮਿਲਾ ਕੇ, ਫਰਵਰੀ 2018 ਤੋਂ, OSS-Fuzz ਨੇ 343 ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ 331 ਨੂੰ GraphicsMagick ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਹੱਲ ਕੀਤਾ ਜਾ ਚੁੱਕਾ ਹੈ (ਬਾਕੀ 12 ਲਈ, 90-ਦਿਨਾਂ ਦੀ ਫਿਕਸ ਮਿਆਦ ਅਜੇ ਖਤਮ ਨਹੀਂ ਹੋਈ ਹੈ)। ਵੱਖਰੇ ਤੌਰ 'ਤੇ
ਮਨਾਇਆਕਿ OSS-Fuzz ਦੀ ਵਰਤੋਂ ਸੰਬੰਧਿਤ ਪ੍ਰੋਜੈਕਟ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਵੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਚਿੱਤਰ ਮੈਜਿਕ, ਜਿਸ ਵਿੱਚ 100 ਤੋਂ ਵੱਧ ਸਮੱਸਿਆਵਾਂ ਵਰਤਮਾਨ ਵਿੱਚ ਅਣਸੁਲਝੀਆਂ ਰਹਿੰਦੀਆਂ ਹਨ, ਜਿਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪਹਿਲਾਂ ਹੀ ਸੁਧਾਰ ਲਈ ਸਮਾਂ ਖਤਮ ਹੋਣ ਤੋਂ ਬਾਅਦ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹੈ।

OSS-Fuzz ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਪਛਾਣੇ ਗਏ ਸੰਭਾਵੀ ਮੁੱਦਿਆਂ ਤੋਂ ਇਲਾਵਾ, GraphicsMagick 1.3.32 SVG, BMP, DIB, MIFF, MAT, MNG, TGA, ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਸਟਾਈਲ ਕੀਤੇ ਚਿੱਤਰਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ 14 ਬਫਰ ਓਵਰਫਲੋ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਵੀ ਸੰਬੋਧਿਤ ਕਰਦਾ ਹੈ।
TIFF, WMF ਅਤੇ XWD. ਗੈਰ-ਸੁਰੱਖਿਆ ਸੁਧਾਰਾਂ ਵਿੱਚ WebP ਲਈ ਵਿਸਤ੍ਰਿਤ ਸਮਰਥਨ ਅਤੇ ਨੇਤਰਹੀਣਾਂ ਦੁਆਰਾ ਦੇਖਣ ਲਈ ਬ੍ਰੇਲ ਫਾਰਮੈਟ ਵਿੱਚ ਚਿੱਤਰਾਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਸ਼ਾਮਲ ਹੈ।

ਇਹ ਵੀ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ GraphicsMagick 1.3.32 ਤੋਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਹਟਾਉਣਾ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਡੇਟਾ ਲੀਕ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਹ ਮੁੱਦਾ SVG ਅਤੇ WMF ਫਾਰਮੈਟਾਂ ਲਈ “@filename” ਸੰਕੇਤ ਦੇ ਪ੍ਰਬੰਧਨ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਜੋ ਕਿ ਵਿਸ਼ੇਸ਼ ਫਾਈਲ ਵਿੱਚ ਮੌਜੂਦ ਟੈਕਸਟ ਨੂੰ ਚਿੱਤਰ ਦੇ ਸਿਖਰ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਜਾਂ ਮੈਟਾਡੇਟਾ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ, ਜੇਕਰ ਵੈਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਕੋਲ ਇਨਪੁਟ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਸਹੀ ਪ੍ਰਮਾਣਿਕਤਾ ਨਹੀਂ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਸਰਵਰ ਤੋਂ ਫਾਈਲਾਂ ਦੀ ਸਮੱਗਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਐਕਸੈਸ ਕੁੰਜੀਆਂ ਅਤੇ ਸੁਰੱਖਿਅਤ ਕੀਤੇ ਪਾਸਵਰਡ। ਸਮੱਸਿਆ ImageMagick ਵਿੱਚ ਵੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru