libjpeg-turbo ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

В libjpeg-ਟਰਬੋ, библиотеке для кодирования и декодирования изображений в формате JPEG, ਪਛਾਣ ਕੀਤੀ ਕਮਜ਼ੋਰੀ (CVE-2019-2201), приводящая к целочисленному переполнению и последующему повреждению содержимого кучи при обработке определённым образом оформленных файлов в формате JPEG. Потенциально уязвимость не исключает возможность создания эксплоита для организации выполнения кода в системе (для атаки требуется обработка очень большого изображения с разрешением на уровне 26755 x 26755).

Проблема без лишней огласки ਸਥਿਰ в выпуске 2.0.3, но, судя по всему, устранена ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਹੀਂ и остаются дополнительные векторы атаки. В дистрибутивах проблема остаётся неисправленной (ਡੇਬੀਅਨ, ਸੂਸੇ/ਓਪਨਸੂਸੇ, RHEL, ਫੇਡੋਰਾ, ਉਬਤੂੰ).

ਸਰੋਤ: opennet.ru